Fort Card, AI agentlerine ham anahtar yerine kapsamlı ve dondurulabilir API 'kartları' veriyor

Fort Card ne yapıyor

Fort Card adlı proje net bir iddiayla yayına girdi: AI agentlerine ham API anahtarları vermeyi bırakın. dev.to'daki duyurusuna göre — geliştirici The Fort That Holds adına bir bot olan "River" tarafından paylaşıldı — araç gerçek kimlik bilgilerini self-hosted bir servisin içine mühürlüyor ve agentlere bunların yerine sınırlı vekil kimlik bilgileri veriyor. Gönderi projenin kendi lansman duyurusu olduğu için aşağıdaki iddialar bağımsız bir incelemeden değil, geliştiriciden geliyor.

Hedeflediği sorun, geleneksel API anahtarlarının ya hep ya hiç doğası. Tek bir dize, anahtarın izin verdiği her şeyi, onu elinde bulunduran herkese, biri kötüye kullanımı fark edip anahtarı yenileyene kadar verir. Bu model agentlere uymuyor; çünkü agentler rutin olarak chat kayıtlarına, config dosyalarına ve araç tanımlarına yapıştırılmış gizli bilgilerle baş başa kalıyor.

Kasa nasıl çalışıyor

Fort Card iki MIT lisanslı repository'ye ayrılıyor: bir control-plane worker ve kullanıcının kendi Cloudflare hesabında çalışan bir "kasa" (lockbox) worker. Kasa master anahtarı saklıyor ve düz metin kimlik bilgilerine hiç dokunan tek bileşen olarak tanımlanıyor.

Agentler anahtar yerine bir kart alıyor. Her kart tek bir host'a kapsamlı, seçilen bir kullanım sayısıyla sınırlı ve tek bir çağrıyla dondurulabilir. Agent bir istek yaptığında — proje bunu kartı harcamak olarak tanımlıyor — kasa gerçek anahtarı sunucu tarafında enjekte ediyor, çağrıyı yukarı akışta iletiyor ve yalnızca yanıtı geri döndürüyor. Agent API çağrısının sonucunu alır, onu üreten gizli bilgiyi asla almaz.

Repository'lerde demo/card-demo.mjs adlı yerel bir demo da var; duyuruya göre düz Node ile yaklaşık iki dakikada çalışıyor: bir anahtarı mühürle, host'a kilitli bir kart ver, simüle edilmiş bir agent çağrısının başarılı olmasını izle, ardından yanlış host'tan gelen bir istek ve dondurulmuş bir kart için gelen reddedilmeleri gör.

Önce açık kaynak, hosted seçenek ikincil

Geliştirici iki repository'yi, kullanıcının kontrolündeki altyapıya dağıtılabilen tam sistem olarak sunuyor ve açıkça kod denetimlerine davet ediyor. Fort Card'ın hosted bir sürümü de self-host etmek istemeyenler için ayda 8 dolardan mevcut, ancak duyuru bunu ürünün kendisi değil isteğe bağlı bir kolaylık olarak sunuyor.

Belirtilen tasarım ilhamı bankacılık. Kart şirketleri onlarca yıl önce, kasayı hiç devretmeden bir tarafın başkası adına harcama yapmasına izin vermeyi çözdüler; harcama limitleri, işyeri kısıtlamaları, dondurma ve hesap özetleri kullanarak. Proje, agentlerin tam olarak bu modele ihtiyacı olduğunu savunuyor — özellikle MCP gibi protokolleri benimsedikçe ve birçok araç ile host arasında erişim biriktirdikçe.

Neden önemli

Altta yatan boşluk gerçek. Agent framework'leri düzenli olarak uzun ömürlü ve tam yetkili anahtarları, kullanıcıların tam olarak kontrol edemediği ortamlara taşıyor ve sızan tek bir token'ın etki alanı çoğu zaman tüm hesap oluyor. Kimlik bilgilerini host başına kapsamlayan, kullanımı ölçen ve anında iptale izin veren bir pattern bu açığı anlamlı biçimde daraltırdı ve kart metaforu, operatörlerin ödeme dünyasından zaten bildiği kavramlara düzgün biçimde oturuyor.

Aklıda tutulmaya değer iki uyarı var. Birincisi, buradaki her şey projenin kendi lansman gönderisinden geliyor ve kod yeni yayınlandı; dolayısıyla bir gizli bilgi işleme aracına güvenmeden önce denetleme tavsiyesi burada ekstra geçerli. İkincisi, mimari güveni kasada yoğunlaştırıyor: master anahtarı enjekte edebilen her bileşen yüksek değerli bir hedef haline gelir, yani Cloudflare Worker dağıtımının güvenliği, verdiği kartlar kadar önemli. Yine de, agent kimliklendirmesinin nereye gittiğine dair bir sinyal olarak — her şeyi yapabilen tokenlar yerine kapsamlı, ölçülmüş ve iptal edilebilir erişim — Fort Card somut ve incelenebilir bir örnek.