Безопасный доступ код-агентов к внешним API: как не передавать секреты напрямую

Обсуждение практик безопасности для ИИ-агентов: автор исследует подход с инъекцией учётных данных только в момент запроса, вместо передачи токенов через переменные окружения. Это снижает риски утечки секретов через логи, коммиты или случайную отправку. Тема актуальна для агентов с доступом к MCP-инструментам и сторонним API.