hush: 키(Key) 유출 방지를 위해 평문 읽기 단계 없이 시스템 키체인에 직접 주입하는 방식

Agent(에이전트)는 종종 사용자를 대신하여 키(Key)가 포함된 명령어를 실행해야 하지만, 일단 키가 도구 출력(tool output)이나 채팅 기록에 나타나면 유출됩니다. hush는 "평문 읽기(reading out plaintext)" 단계가 없음을 규정합니다. 즉, 키를 시스템 키체인(system keychain)에 저장하고, 사용할 때는 명령 환경(command environment)에만 주입합니다.
https://
github.com/royashbrook/hu
sh
...
Bash 스크립트 하나로 저장, 무작위 키 생성, 그리고 실행을 위한 이름 기반 주입을 처리합니다. 백엔드는 다양한 플랫폼의 네이티브 키체인(native keychains)에 연결되며, Agent는 SKILL.md를 읽음으로써 스스로 이를 설치할 수 있습니다.