Ghbrk：让AI代理安全运行Git/gh命令，无需暴露SSH密钥或API令牌

Ghbrk 是一个用 Rust 编写的凭证代理工具，旨在让自主 AI 编码代理能够安全地执行 Git 和 GitHub 操作，而不会暴露 SSH 密钥或 GitHub 令牌。它通过一个由 root 拥有的后台守护进程持有凭证，代理只能通过明确的 'ghbrk' 前缀调用远程操作，所有操作都根据可配置的策略进行控制，并记录审计日志。适用于需要将 GitHub 访问权限委托给代理的工程团队。