AVP

Agent Vault Proxy 用 loopback HTTPS proxy 做 just-in-time secret substitution，让 agent 进程只看到占位 API key。真实 key 在请求出站前才从 Bitwarden Secrets Manager 获取并注入，调用进程地址空间、日志或 prompt-injection 输出里都不应出现真实 secret。README 细节相当安全工程化：按 host/method/path binding 做 fail-closed，支持 systemd hardening，审计写入本地 `audit.jsonl`，Docker 路径还明确要求 agent UID 不能有 docker daemon 权限。它不是“把 key 放另一个 env var”，而是把 secret 暴露窗口缩到网络边界最后一跳。