跳到正文
Hacker News AI· ermoluk·· 3 小时前精选AI 评分80

MCP-warden 发布本地凭据代理,防止 AI 编码智能体接触用户密钥

MCP-warden local credential broker so AI agents never see your secrets

AI 导读

MCP-warden 是一个本地优先的凭据代理工具,允许 Claude Code 等 AI 编码智能体在不接触用户机密的情况下执行 HTTP、SSH 和数据库操作。它通过操作系统钥匙串存储凭据,并在服务端注入密钥,确保上下文窗口中不包含敏感信息,同时提供本地 SQLite 审计日志。

推荐理由

该项目通过服务端注入机制将机密隔离在 Agent 上下文之外,提供了具体的安全边界和审计日志能力。

来源:Hacker News AI · github.com