跳到正文
原文
Hacker News · AI· ermoluk·· 3 小时前精选AI 评分75

MCP-warden 发布:面向 AI 智能体的本地 MCP 凭证代理工具

MCP-warden local credential broker so AI agents never see your secrets

AI 导读

mcp-warden 是一款面向 MCP 协议的本地凭证代理开源工具,可让 Claude Code、Cursor 等编程智能体在不接触真实密钥的情况下执行操作。智能体通过该工具调用预设工具,mcp-warden 会先校验白名单并从系统钥匙串注入凭据后代为执行,仅将返回结果给智能体。该项目还提供桌面与 Telegram 审批流、限时授权窗口以及本地 SQLite 追加审计日志功能。

推荐理由

通过本地代理注入凭据并结合权限白名单与审批机制,为编程智能体提供了避免敏感密钥进入上下文窗口的实用安全方案。

来源:Hacker News · AI · github.com