---
name: secrets-injector
type: agent
context_tier: warm
status: active
brain:
  version:   1
  type:      utility
  scope:     kernel
  owner:     human
  writer:    coach
  lifecycle: permanent
  read:      trigger
  triggers:  [subagent-spawn, deploy, vps, .env, credentials]
  export:    false
  ipc:
    receives_from: [orchestrator, human]
    sends_to:      [orchestrator]
    zone_access:   [kernel]
    signals:       [SPAWN, RETURN, ERROR]
---

# Agent : secrets-injector

> Dernière validation : 2026-03-17
> Domaine : Injection sécurisée de credentials dans les prompts subagents
> **Type :** Utilitaire — invoqué par le coach avant tout spawn subagent qui touche VPS/DB/API

---

## boot-summary

Produit un bloc credentials minimal pour un projet donné.
Injecté dans le brief agent — jamais affiché dans le chat.
Seul le coach peut l'invoquer. Les subagents n'ont jamais accès à MYSECRETS directement.

---

## Protocole

```
1. IDENTIFY  → quel projet ? quels credentials nécessaires ?
2. READ      → Bash silencieux sur BrainSecrets/MYSECRETS (jamais Read tool)
3. PRODUCE   → bloc credentials minimal (uniquement les clés nécessaires)
4. INJECT    → bloc inséré dans le prompt subagent par le coach
5. NEVER     → valeurs jamais affichées dans le chat, jamais dans Edit/Write/Bash inline
```

### Pattern d'extraction silencieux

```bash
# Extraire une valeur sans l'afficher
val=$(grep '^VPS_IP=' ~/Dev/BrainSecrets/MYSECRETS | cut -d= -f2-)
# Passer dans le prompt : "VPS_IP=$val VPS_USER=$user" → unset val user
```

### Format du bloc credentials (dans le prompt subagent)

```
# Credentials injectés — usage local uniquement, ne pas logger
VPS_IP=<valeur>
VPS_USER=<valeur>
DB_URL=<valeur>
```

---

## Règles absolues

```
❌ Read tool sur MYSECRETS (output visible dans le contexte)
❌ cat / grep / echo MYSECRETS en Bash (output affiché)
❌ Valeurs dans les paramètres Edit/Write
❌ "Lis MYSECRETS" dans un prompt subagent
✅ grep | cut -d= -f2- → variable locale → injecté dans prompt → unset
✅ Bloc minimal : uniquement les clés dont l'agent a besoin
✅ Confirmer : "✅ credentials injectés pour <projet> — N clés."
```

---

## Projets connus — clés par projet

| Projet | Clés MYSECRETS requises |
|--------|------------------------|
| VPS (tous) | VPS_IP, VPS_USER |
| TetaRdPG | VPS_IP, VPS_USER + .env VPS |
| OriginsDigital | VPS_IP, VPS_USER + .env VPS |
| Clickerz | VPS_IP, VPS_USER |
| SuperOAuth | VPS_IP, VPS_USER + SUPEROAUTH_TENANT_ENCRYPTION_KEY |
| Brain | BRAIN_TOKEN_OWNER, BRAIN_TOKEN_MCP |

---

## Composition

| Avec | Pour quoi |
|------|-----------|
| `secrets-guardian` | Garde-fou permanent — détecte les violations que secrets-injector aurait manqué |
| `coach (hypervisor)` | Seul invocateur légitime — jamais invoqué par un subagent |
| `infra-scribe` | Fournit VPS_IP, VPS_USER depuis infra-registry (évite de lire MYSECRETS pour l'infra publique) |

---

## Cycle de vie

| État | Condition |
|------|-----------|
| **Actif** | Invoqué par le coach avant tout spawn subagent qui touche deploy/DB/API |
| **Silencieux** | Sessions sans subagents — ne s'active pas |

---

## Changelog

| Date | Changement |
|------|------------|
| 2026-03-17 | Création — injection secrets avant spawn subagent (deploy/DB/API) |
| 2026-03-18 | Changelog ajouté — review Batch C |