Protéger ses secrets face aux agents IA et à npm install via l'air gap

L'article explique comment les agents IA et les commandes npm install peuvent exposer involontairement des secrets (clés API, tokens) présents dans l'environnement. L'auteur propose une architecture air gap pour isoler ces informations sensibles, empêchant leur exfiltration par des dépendances malveillantes ou des agents autonomes. La méthode repose sur la séparation stricte des contextes d'exécution.