荷鲁斯快报 (DeepHorus) 是一个专注于人工智能、加密与区块链、科技创新及前沿交叉领域的科技资讯平台。
发布日期

Llm-keys-ui 0.1插件为远程代理提供安全的API密钥设置

作者
  • avatar
    姓名
    荷鲁斯快报
    社交账号

2026年9月20日,一个名为 llm-keys-ui 0.1 的新插件发布,旨在应对一个日益严峻的安全挑战:在编码代理使用的远程机器上配置 API 密钥。该工具提供了一个基于 Web 的界面来保存密钥,开发者无需将敏感凭据粘贴到代理聊天会话中。它专为 Codex Remote 用户打造,这些用户在多台机器上工作时,会通过手机控制编码代理。

该插件的开发者解释说,他们经常在 LLM 项目中使用远程机器,这通常需要设置 API 密钥。直接将密钥粘贴到代理会话中感觉不安全,因此他们寻求一种更可控的方法。最终成果是一个命令行工作流,可将凭据排除在对话日志和代理提示之外。

要使用该插件,开发者让 Codex 运行 uvx --with llm-keys-ui llm keys-ui --all。插件随后返回一个 URL,其中可能包含本地网络或 Tailscale 设备 IP,指向一个可以保存更多 API 密钥的界面。之后,代理可以在需要时通过 shell 命令(如 llm keys get anthropic)检索密钥。

这种方法之所以重要,是因为它降低了 API 密钥在代理记录和聊天历史中暴露的风险。它还通过为开发者提供清晰、基于浏览器的凭据管理方式,简化了远程设置。使用 Tailscale IP 表明其重点在于私有、加密的网络连接,而非公开暴露。

该插件反映了对依赖移动端控制代理的开发者来说,一种实用的工作流改进。通过与现有的 llm 命令行生态系统集成,它提供了一种熟悉的密钥管理界面。作者指出,它解决了一个非常具体的问题,但随着远程代理使用范围的扩大,这个问题正变得越来越普遍。

作为 0.1 版本,该插件仍处于早期阶段。未来的迭代可能会增加密钥轮换、访问控制或审计日志等功能。随着越来越多的开发者在分布式硬件上运行代理,像 llm-keys-ui 这样的工具可能会成为安全代理操作的标准组成部分。

阅读原文 →来源:simonwillison