Como o TaskGoblin mantém seus segredos fora do agente
Nosso agente lê código não confiável e clona repositórios inteiros — por isso ele nunca vê suas credenciais. Esta é a arquitetura de proxy que injeta os segredos nas requisições sem que o agente chegue a possuí-los.