← 피드로
.env를 .gitignore에 넣는 방식은 비밀값이 Git에 커밋되는 것은 막지만, 로컬 프로젝트에 평문으로 남아 에이전트가 읽는 것까지 막지는 못함 이제 위협은 Git뿐 아니라 프로젝트 파일과 명령 실행 환경에 접근하는 AI 에이전트 .env/셸 기록/MCP 설…
출처: news.hada.io · https://news.hada.io/topic?id=32893