AI 分析
痛点：给 AI 编码代理（Claude Code、Cursor 等）提供 API key 和凭证时，只能把密钥粘贴进聊天或明文写入环境变量，容易在对话记录、日志或 agent 上下文里泄露。
目标用户：重度使用 AI 编码代理的个人开发者、小型工程团队，以及需要合规管控密钥的团队负责人。
证据："supplying credentials without pasting them into an agent conversation" / "a masked prompt saving a named Vault entry, then vault exec passing the credential into a command's environment" / "How do you handle credentials in your agent workflows today?"
变现：开源核心 + 付费 Pro/团队版（多机同步的加密 Vault、审计日志、按项目/按 agent 的权限策略、CI 集成）；也可做按席位订阅的桌面端密钥代理。
MVP：做一个本地 CLI + 轻量菜单栏/托盘应用：加密本地 Vault（age 或 libsodium），提供 `secret exec -- <agent-command>` 注入环境变量、输出自动脱敏、按项目绑定 scope，两周内可完成，先支持 Claude Code 与 Cursor 两个场景。
竞品：Doppler、Infisical、1Password CLI / Secrets Automation、HashiCorp Vault、direnv / dotenv、Claude Command Center (CCC)
摘要：作者发布 CCC（Claude Command Center）的一个工作流，用遮罩式凭证提示把密钥存进具名 Vault，再通过 vault exec 注入到命令环境中，输出会自动redact。帖内明确说明这是用真实 UI 和假凭证做的演示脚本，未涉及真实支付，也没有任何收入或付费意愿数据，结尾只是向社区提问如何管理 agent 凭证。需求方向（AI agent 的密钥托管与注入）真实且正当时，但目前只有创作者单方陈述，验证度低。