De votre .env aux serveurs du modèle. Ce que votre agent de code envoie sans le dire, les trois gestes, et ce qu'ils ne réparent pas. L'agent lit le dossier. Pour comprendre le projet : code source, configuration, .env avec la clé de paiement. La clé part dans la requête. Lisible par les serveurs du modèle. Personne ne vous montre ce qui part. Voir. mitmproxy, libre et gratuit : laissez l'agent travailler dix minutes, puis lisez les appels. Séparer. Aucun secret dans un fichier que l'agent peut lire. Rien à installer. Filtrer. Maskit (AGPL) remplace secrets et données personnelles par des substituts avant l'envoi. Ce qui reste. Une clé d'un format que le filtre ne connaît pas part telle quelle.