项目简介
keyvault(金钥匙)是一款专为 AI 时代打造的本地凭据保险库与 MCP 代理安全中枢。当越来越多的 AI 客户端(Claude Desktop、Cursor、Cline 等)需要读取你的 API Key、Token、数据库连接串等敏感凭据时,keyvault 让这些凭据"AI 用得到、看不到",实现零泄漏风险:凭据加密保存在本地,AI 通过 MCP 代理按需取值,全程只拿到脱敏后的结果。
核心功能
1. 凭据本地加密存储
主密码采用 Argon2id 派生,配合硬件钥匙串(Windows DPAPI / macOS Keychain)保护,数据库整体使用 AES-256-GCM 加密。所有凭据只存在本地,不上传任何服务器。
2. 三层脱敏过滤
任何对外输出都经过三层过滤:精确值匹配(命中即打码)、60+ 类高危 Token/Key 模式扫描(识别常见格式的密钥)、Shannon 熵检测(捕获未知格式的高熵密钥),防止凭据明文流出。
3. AI 熔断与防御
内置 AI 行为防线:拦截高危写操作与系统命令,防止 AI 误改或误删凭据库;支持一键开启物理熔断,彻底隔离 AI 对凭据库的访问。
4. 原生 MCP 支持
作为 MCP 服务器接入 Claude Desktop、Cursor、Zed、Windsurf、Cline 等主流 AI 客户端,AI 工具按需取凭据而不接触明文。
5. 开发者工具箱
内置 9 项常用工具:2FA 验证码、SSH 密钥生成(Ed25519/RSA)、JWT 验签、连接串脱敏、.env 模板、Cron 表达式预测等,日常开发高频场景一站覆盖。