A categoria é a segurança de identidade não humana em geral (chaves de API, contas de serviço, tokens de bot), com os agentes de IA como o exemplo mais nítido e de crescimento mais rápido, e não uma ferramenta apenas de IA. Por exemplo, uma CA de gateway vazada não pode falsificar certificados de agente, e uma CA de agente vazada não pode registrar um gateway falso. Harbinger adota uma abordagem diferente:
Assim que a compilação for concluída, o pki-init descarta automaticamente hbg_cli, harbinger_agentd e root_ca.crt em deploy/docker/client-bundle/ no host. Consulte docs/agent-secret-placeholders.md para ver a mecânica completa, incluindo por que essa segunda verificação é importante (é o que impede um agente injetado imediatamente de exfiltrar um segredo para um host controlado pelo invasor). Equivalente à CLI, se você preferir criar um script:
Consulte docs/agent-secret-placeholders.md para obter a configuração do cofre (incluindo AWS em vez de local).
