Tag: open-source

All the articles with the tag "open-source".

• Which Keys Is Your Agent Holding?

  Published: October 16, 2026

  4 min read#ai-agents

  A coding agent running in your terminal can use every credential that terminal can reach. I built heldkeys, an open-source tool that lists those credentials on your laptop, inside a sandbox, or in a CI job, and flags AI agent steps in GitHub workflows that read untrusted text while holding a write token.

• Quais Chaves Estão ao Alcance do Seu Agente?

  Published: 16 de outubro de 2026

  5 min read#ai-agents

  Um agente de código rodando no seu terminal consegue usar qualquer credencial que esse terminal alcança. Criei o heldkeys, uma ferramenta open source que lista essas credenciais no seu laptop, dentro de um sandbox ou num job de CI, e aponta passos de agentes de IA em workflows do GitHub que leem texto não confiável com um token de escrita nas mãos.