● コミュニティ
Signet-AI
⚡ 即起動
Signet AI
作者 Signet-AI · Signet-AI/signetai
エージェントシークレット向けのローカルファーストvault — エージェントはシークレット名を参照し、実際の値はマシン外に出ません。
Signetはモデルを正直に保ちます：エージェントのpromptはシークレットを名前で参照し、Signetがツール呼び出し内で実際の値を解決します。これによりシークレットのモデルコンテキストやプロバイダーログへの誤漏洩を防ぎます。
なぜ使うのか
主な機能
- ローカルシークレットvault
- promptでの名前参照
- ツール呼び出し内での解決
- ツールごとのシークレットスコープ
- 監査ログ
ユースケース
実用的な使い方： Signet AI
使うタイミング： APIに触れるエージェントを開発していて、promptに生のAPIキーを入れたくない場合。
フロー
-
vaultにキーを登録
Signet vault add STRIPE_KEY.✓ コピーしました
→ 保存されている
-
参照
ツール仕様が$STRIPE_KEYを参照します。✓ コピーしました
→ ワイヤリング済み
-
実行
→ 安全な呼び出し
結果： ツールがpromptにシークレットを漏洩させずにAPIを呼び出します。
組み合わせ
他のMCPと組み合わせて10倍の力を
シークレット衛生と破壊的操作ガードを組み合わせる
signet-ai-skillとclaude-code-safety-netを組み合わせる：シークレット衛生と破壊的操作ガードを組み合わせる✓ コピーしました
コストと制限
運用コスト
- APIクォータ
- N/A
- 呼び出しあたりのトークン
- 0
- 金額
- OSS無料
- ヒント
- vaultに登録したシークレットを他のvaultと同様にローテーションする
セキュリティ
権限、シークレット、影響範囲
最小スコープ： secrets-read secrets-write
認証情報の保管： OSキーチェーンに保管
データ送信先： なし
絶対に付与しない： skill/configにプレーンテキストでシークレットを書くこと
トラブルシューティング
よくあるエラーと対処法
解決に失敗する
シークレット名を確認してください；大文字小文字を区別します
代替案
Signet AI 他との比較
| 代替案 | 代わりに使う場面 | トレードオフ |
|---|
| 1Password CLI | すでに1Passwordを使っている場合 | エージェントを意識した設計ではない |