por Signet-AI · Signet-AI/signetai
Vault local-first para secretos de agentes — los agentes referencian nombres de secretos, no valores; los valores nunca salen de tu máquina.
Signet mantiene al modelo honesto: los prompts de agentes referencian secretos por nombre; Signet los resuelve en tiempo de llamada dentro de las herramientas. Esto previene la filtración accidental de secretos al contexto del modelo y a los logs del proveedor.
Repositorio del autor · Documentación oficial de Skills de Claude
Cuándo usarlo: Estás distribuyendo un agente que toca APIs y no quieres claves raw en los prompts.
Resultado: Las herramientas llaman a APIs sin filtrar secretos en los prompts.
Combinar higiene de secretos con guardas para operaciones destructivas
| Herramienta | Entradas | Cuándo llamar | Coste |
|---|---|---|---|
| vault add / list / resolve | (see docs) | Tres flujos | 1 call |
secrets-read secrets-writeput plaintext secrets in skills/configsLa resolución fallaConfirma el nombre del secreto; sensible a mayúsculas
| Alternativa | Cuándo usarla | Contrapartida |
|---|---|---|
| 1Password CLI | Ya tienes 1Password | No consciente de agentes |