「APIキーを守る」ではなく「AIエージェントに渡さない」――Postmanが発表した新アプローチ

「Passport by Postman」の仕組み。API資格情報をVPCやVaultに保管し、開発者やAIエージェントに直接渡さずにAPIアクセスを可能にする（提供：Postman）