开源 mcp-warden 把密钥锁进系统钥匙串，Agent 无法直接读取令牌

Reddit 用户发布开源工具 mcp-warden，将 MCP 密钥存放在操作系统钥匙串，Agent 只能通过预设的 preset 行动，无法直接接触令牌。每个 preset 规定 baseurl、认证方式和允许的 HTTP 方法，默认走桌面、终端或 Telegram 的人工审批，所有调用写入 append-only 审计日志。