lockjaw 开源：agent 只持有占位符，密钥在出口处注入

joelhooks 以 MIT 协议开源 lockjaw，这是一套面向 agent 的出口凭证注入方案，agent 上下文中只出现 {{secret:example/key}} 形式的占位符，真实密钥不进入 agent 上下文。