AI Agent 想读项目密钥时往往直接拿走 .env，没有人把关；Keypaste 把密钥收进本地 KDBX 保险库，Agent 每次取一个字段都要经过人工审批。
https://github.com/notinferred/keypaste
Keypaste 是一个开源密码与密钥管理器，用 KeePass 的 KDBX 4 格式存一个本地文件，不联网、不注册账号，KeePassXC 可以直接打开和编辑同一个文件，CI 在 Linux、macOS、Windows 上双向验证与 keepassxc-cli 的读写兼容性。