Agent Secret

译：给 coding Agent 的本机密钥审批经纪

• 只批具体 op:// / bws:// + 原因 + 将跑命令；值注入子进程不落盘

• 替代往 .env 塞真密钥；Touch ID 不再「盲批」

• macOS + 1Password/Bitwarden；开源本地