secrets-management

一篇博客文章，解释如何将 SOPS 与 Age 结合用于在集群外加密 Secrets，并使用 Bitnami Sealed Secrets 在集群内解密，从而实现 Kubernetes 的 GitOps 工作流。

一条分享智能体项目结构化安装顺序的推文：使用 direnv 配合密码管理器保障凭证安全，使用 litellm 或 portkey 作为模型代理管理成本和回退，使用 uv + git 在评估通过时提交以确保可复现性，使用 mitmproxy 实现 LLM 调用的全面可观测性。重点介绍了常见故障模式和安全漏洞。

教程介绍 NixOS 的密钥管理选项，比较 sops-nix、agenix 和 ragenix 工具，并提供使用 sops-nix 进行加密密钥管理的实际示例。

博客文章建议将 API 密钥注入工作卸载到内部 HTTP 代理，使应用和代理程序永远接触不到密钥，从而简化轮换并降低外泄风险。