Hardware Keystores for AI Agent Signing Workflows: A Zero-Trust MCP Enforcement Architecture

该论文针对 AI 代理在执行密码学操作（如 Git 提交签名、API 调用认证、证书签发）时私钥存储不安全的问题展开研究。当前常见做法将私钥存放在软件可访问的位置（明文文件、环境变量或容器内存），任何具备足够读权限的进程都能提取原始密钥材料

历史摘要 · 未重新核验 · arXiv cs.CR