por Signet-AI · Signet-AI/signetai
Vault local-first para segredos de agentes — agentes referenciam nomes de segredos, não valores; valores nunca saem da sua máquina.
Signet mantém o modelo honesto: prompts de agentes referenciam segredos pelo nome; Signet os resolve no momento da chamada dentro das ferramentas. Isso previne vazamento acidental de segredos no contexto do modelo e nos logs do provedor.
Repositório do autor · Documentação oficial de Skills do Claude
Quando usar: Você está distribuindo um agente que acessa APIs e não quer chaves brutas em prompts.
Resultado: Ferramentas chamam APIs sem vazar segredos em prompts.
Combine higiene de segredos com guardas contra operações destrutivas
| Ferramenta | Entradas | Quando chamar | Custo |
|---|---|---|---|
| vault add / list / resolve | (ver docs) | Três fluxos | 1 chamada |
secrets-read secrets-writeput plaintext secrets in skills/configsResolução falhaConfirme o nome do segredo; diferencia maiúsculas de minúsculas
| Alternativa | Quando usar | Troca |
|---|---|---|
| 1Password CLI | Você já tem 1Password | Não é agent-aware |