por Signet-AI · Signet-AI/signetai
Vault local-first para secretos de agentes — los agentes referencian nombres de secretos, no valores; los valores nunca salen de tu máquina.
Signet mantiene al modelo honesto: los prompts de agentes referencian secretos por nombre; Signet los resuelve en tiempo de llamada dentro de las herramientas. Esto previene la filtración accidental de secretos al contexto del modelo y a los logs del proveedor.
%APPDATA%\Claude\claude_desktop_config.json{
"mcpServers": {
"signet-ai-skill": {
"command": "git",
"args": [
"clone",
"https://github.com/Signet-AI/signetai"
],
"_inferred": true
}
}
}Abre Claude Desktop → Settings → Developer → Edit Config. Reinicia después de guardar.
{
"mcpServers": {
"signet-ai-skill": {
"command": "git",
"args": [
"clone",
"https://github.com/Signet-AI/signetai"
],
"_inferred": true
}
}
}Cursor usa el mismo esquema mcpServers que Claude Desktop. La configuración del proyecto prevalece sobre la global.
{
"mcpServers": {
"signet-ai-skill": {
"command": "git",
"args": [
"clone",
"https://github.com/Signet-AI/signetai"
],
"_inferred": true
}
}
}Haz clic en el icono MCP Servers de la barra lateral de Cline y luego en "Edit Configuration".
{
"mcpServers": {
"signet-ai-skill": {
"command": "git",
"args": [
"clone",
"https://github.com/Signet-AI/signetai"
],
"_inferred": true
}
}
}Mismo formato que Claude Desktop. Reinicia Windsurf para aplicar.
{
"mcpServers": [
{
"name": "signet-ai-skill",
"command": "git",
"args": [
"clone",
"https://github.com/Signet-AI/signetai"
]
}
]
}Continue usa un array de objetos de servidor en lugar de un mapa.
{
"context_servers": {
"signet-ai-skill": {
"command": {
"path": "git",
"args": [
"clone",
"https://github.com/Signet-AI/signetai"
]
}
}
}
}Añádelo a context_servers. Zed recarga en caliente al guardar.
claude mcp add signet-ai-skill -- git clone https://github.com/Signet-AI/signetaiUn solo comando. Verifica con claude mcp list. Quita con claude mcp remove.
Cuándo usarlo: Estás distribuyendo un agente que toca APIs y no quieres claves raw en los prompts.
Resultado: Las herramientas llaman a APIs sin filtrar secretos en los prompts.
Combinar higiene de secretos con guardas para operaciones destructivas
| Herramienta | Entradas | Cuándo llamar | Coste |
|---|---|---|---|
| vault add / list / resolve | (see docs) | Tres flujos | 1 call |
secrets-read secrets-writeput plaintext secrets in skills/configsLa resolución fallaConfirma el nombre del secreto; sensible a mayúsculas
| Alternativa | Cuándo usarla | Contrapartida |
|---|---|---|
| 1Password CLI | Ya tienes 1Password | No consciente de agentes |