你的密钥存在操作系统钥匙串里，
不在提示词里，也不在仓库里

存在你主目录下 ~/.agentsroom/secrets.json 这一个密钥库文件里。每个值都通过 Electron safeStorage 加密，所以加密密钥握在你的操作系统钥匙串手里。文件以仅限属主的权限（0600）写入并原子替换，崩溃也不会让它只写了一半。

不能。智能体可以列出你密钥的名称，并请求把其中一个注入到某条命令或某个环境里，这已经足够它把活干完。没有任何一条代码路径会把值返回给智能体、返回给界面层或经由 MCP 送出。解析只在 Electron 主进程中发生。

永远不会。密钥库在设计上就只属于本机。密钥不会被发送到 AgentsRoom 的服务器，不会备份到云端，也不会转发给移动应用。它们在你的机器上创建，为你的机器加密，也就留在那里。

在原本写值的地方写 {{secret:NAME}}：开发终端的命令里，或者智能体的环境里。AgentsRoom 会在那个进程启动时替换成真实的值，而留在你设置里的始终是引用。

AgentsRoom 会拒绝保存这个密钥。这里刻意没有把值以明文写到磁盘的兜底方案，因为一个会悄悄退化成普通文件的密钥库，只会给你加密的信心，却没有加密。

它解决的是 AI 智能体一介入就开始扎心的那部分问题：把凭据挡在文件、提示词和对话之外。你的项目在运行时该有什么照旧，而值本身待在密钥库里、启动时注入，不再躺在一个智能体能读、一次提交能顺走的文件中。

在另一台机器上不能。这些值是用你的操作系统钥匙串保管的密钥加密的，所以单独拿走的文件就是一堆密文。除此之外，密钥库以仅限属主的权限写入，同一台机器上的其他用户账户同样打不开。

secrets_list，而且只有它。它返回这台机器上保存的密钥名称，让智能体先知道有哪些密钥，再在一条开发命令里、或在它启动的某个进程的环境里以 {{secret:NAME}} 的形式引用其中之一。没有任何工具会返回值，所以智能体没有什么可打印、可抄进它正在写的文件，也没有什么可泄进对话里。当它需要的某个密钥还不存在时，它会请你在应用里添加，而不是请你把它粘进聊天框。