● Community
Signet-AI
⚡ Sofort
Signet AI
von Signet-AI · Signet-AI/signetai
Local-first-Vault für Agent-Secrets — Agents referenzieren Secret-Namen, nicht Werte; Werte verlassen deinen Rechner nie.
Signet hält das Modell ehrlich: Agent-Prompts referenzieren Secrets nach Name; Signet löst sie zur Aufrufzeit innerhalb von Tools auf. Das verhindert versehentlichen Secret-Leak in den Modell-Kontext und Provider-Logs.
Warum nutzen
Hauptfunktionen
- Lokaler Secret-Vault
- Referenz nach Name in Prompts
- Auflösung innerhalb von Tool-Calls
- Per-Tool-Secret-Scoping
- Audit-Log
Live-Demo
In der Praxis
bereit
Anwendungsfälle
Praxisnahe Nutzung: Signet AI
Wann einsetzen: Du lieferst einen Agent, der APIs berührt, und möchtest keine rohen Schlüssel in Prompts.
Ablauf
-
Schlüssel einlagern
Signet vault add STRIPE_KEY.✓ Kopiert
→ Gespeichert
-
Referenzieren
Tool-Spezifikation referenziert $STRIPE_KEY.✓ Kopiert
→ Verdrahtet
-
Ausführen
Agent sieht den Wert nie.✓ Kopiert
→ Sicherer Aufruf
Ergebnis: Tools rufen APIs auf ohne Secrets in Prompts zu leaken.
Kombinationen
Mit anderen MCPs für 10-fache Wirkung
Secret-Hygiene mit destruktive-Ops-Guards kombinieren
Combine signet-ai-skill with claude-code-safety-net: Layer secret-hygiene with destructive-op guards✓ Kopiert
Kosten & Limits
Was der Betrieb kostet
- API-Kontingent
- N/A
- Tokens pro Aufruf
- 0
- Kosten in €
- Kostenlos (OSS)
- Tipp
- Eingelagerte Secrets rotieren wie in jedem anderen Vault
Sicherheit
Rechte, Secrets, Reichweite
Minimale Scopes: secrets-read secrets-write
Credential-Speicherung: OS-Keychain
Datenabfluss: Keine
Niemals gewähren: put plaintext secrets in skills/configs
Fehlerbehebung
Häufige Fehler und Lösungen
Auflösung schlägt fehl
Secret-Namen prüfen; Groß-/Kleinschreibung beachten
Alternativen
Signet AI vs. andere
| Alternative | Wann stattdessen | Kompromiss |
|---|
| 1Password CLI | Du hast bereits 1Password | Nicht agent-bewusst |