● Сообщество
Signet-AI
⚡ Сразу
Signet AI
автор Signet-AI · Signet-AI/signetai
Локальный vault для секретов agent'а — agent'ы ссылаются на имена секретов, а не на значения; значения никогда не покидают вашу машину.
Signet держит модель честной: промпты agent'а ссылаются на секреты по имени; Signet разрешает их во время вызова внутри инструментов. Это предотвращает случайную утечку секретов в контекст модели и логи провайдера.
Зачем использовать
Ключевые функции
- Локальный vault секретов
- Ссылка по имени в промптах
- Разрешение внутри tool-вызовов
- Scoping секретов на уровне инструмента
- Журнал аудита
Живое демо
Как выглядит на практике
готово
Сценарии использования
Реальные сценарии: Signet AI
Когда использовать: Вы создаёте agent'а, работающего с API, и не хотите raw-ключей в промптах.
Поток
-
Сохранить ключи
Signet vault add STRIPE_KEY.✓ Скопировано
→ Сохранено
-
Ссылка
Спецификация инструмента ссылается на $STRIPE_KEY.✓ Скопировано
→ Подключено
-
Запуск
Agent никогда не видит значение.✓ Скопировано
→ Безопасный вызов
Итог: Инструменты вызывают API без утечки секретов в промпты.
Комбинации
Сочетайте с другими MCP — эффект x10
Совместить гигиену секретов с защитой от деструктивных операций
Combine signet-ai-skill with claude-code-safety-net: Layer secret-hygiene with destructive-op guards✓ Скопировано
Стоимость и лимиты
Во что обходится
- Квота API
- Не применимо
- Токенов на вызов
- 0
- Деньги
- Бесплатный OSS
- Совет
- Ротируйте секреты в vault так же, как в любом другом vault
Безопасность
Права, секреты, радиус поражения
Минимальные скоупы: secrets-read secrets-write
Хранение учётных данных: OS keychain
Исходящий трафик: Нет
Никогда не давайте: put plaintext secrets in skills/configs
Устранение неполадок
Частые ошибки и исправления
Разрешение не удаётся
Проверьте название секрета; регистрозависимое
Альтернативы
Signet AI в сравнении
| Альтернатива | Когда использовать | Компромисс |
|---|
| 1Password CLI | У вас уже есть 1Password | Не адаптирован для agent'ов |