Show GN: AI 에이전트를 위한 HTTP credential proxy와 secret vault

Agent Vault는 AI 에이전트가 비밀값을 직접 보지 않도록 만든 open source HTTP credential proxy다.

에이전트의 outbound HTTP 요청을 로컬 forward proxy로 받아, vault에 저장된 credential을 주입한 뒤 대상 서비스로 전달한다. portable binary로 제공되며 server/CLI client를 겸하고, Docker로도 배포할 수 있다.

핵심 구성은 다음과 같다.

• vault: credential을 보관하는 논리적 컨테이너
• credential: API key, 비밀번호, DB 자격 증명 같은 민감값
• service: api.stripe.com 같은 허용 대상 호스트와 인증 방식
• agent: Claude Code, OpenClaw, Hermes 같은 에이전트

설정은 HTTPS_PROXY와 신뢰된 CA 인증서를 사용해 프록시를 바라보게 하고, 네트워크 레벨에서 직접 외부로 나가는 트래픽을 차단해 모든 outbound가 Agent Vault를 거치게 한다. 이렇게 하면 allowlist, rate limiting, audit logging, per-agent scoping을 인터페이스와 무관하게 일관되게 적용할 수 있다.

현재는 research preview 단계이며, self-hosting과 통합 경험, 보안·확장성을 계속 다듬는 중이다.