Heldkeys je nový nástroj pro zjištění, jaké přihlašovací údaje může využít AI agent spuštěný na počítači vývojáře. Prochází například proměnné prostředí, přihlášení cloudových nástrojů, konfigurace MCP, SSH klíče nebo soubory s nastavením. Nehledá jen tajemství uložená v repozitáři: zaměřuje se na oprávnění a údaje, které proces zdědí od uživatele.
Nástroj umí posoudit také rizikové kroky AI agentů v GitHub Actions a prostředí uvnitř kontejneru či CI úlohy. Výstup má upozornit na dosažitelná tajemství, nikoli zveřejňovat jejich hodnoty. Projekt uvádí lokální provoz bez telemetrie; kontrola dostupnosti některých rozhraní ale může navázat síťové spojení. Samotný přehled přístupů není sandbox ani ochrana, která agentovi automaticky odebere nebezpečná oprávnění.
