Christian Posta 通过四篇文章探讨 AI Agent 外部 API 凭证安全：主张 Agent 不应持有凭证，凭证集中管理后需将解密权从存储密文的进程中剥离。方案从信封加密、AWS KMS Grant 演进到 OpenBao 2.7 的 Control Groups，实现控制器只能提议、Broker 只能批准，应用侧无组件持有常驻解密权。但网关被攻陷、热路径明文泄露等风险仍存。