● 커뮤니티
Signet-AI
⚡ 바로 사용
Signet AI
제작: Signet-AI · Signet-AI/signetai
에이전트 시크릿을 위한 로컬 우선 vault — 에이전트는 값이 아닌 시크릿 이름을 참조; 값은 절대 로컬을 벗어나지 않습니다.
Signet은 모델을 정직하게 유지합니다: 에이전트 프롬프트는 이름으로 시크릿을 참조하고; Signet이 도구 호출 시 내부에서 해결합니다. 이를 통해 시크릿이 모델 컨텍스트와 공급자 로그에 의도치 않게 노출되는 것을 방지합니다.
왜 쓰나요
핵심 기능
- 로컬 시크릿 vault
- 프롬프트에서 이름으로 참조
- 도구 호출 내부에서 해결
- 도구별 시크릿 범위
- 감사 로그
사용 사례
실전 활용법: Signet AI
언제 쓸까: API를 건드리는 에이전트를 배포할 때 원시 키가 프롬프트에 없게 하고 싶을 때.
흐름
-
키 저장
Signet vault add STRIPE_KEY.✓ 복사됨
→ 저장됨
-
참조
도구 스펙이 $STRIPE_KEY를 참조합니다.✓ 복사됨
→ 연결됨
-
실행
에이전트가 값을 절대 보지 않습니다.✓ 복사됨
→ 안전한 호출
결과: 도구가 프롬프트에 시크릿을 노출하지 않고 API를 호출합니다.
조합
다른 MCP와 조합해 10배 효율
시크릿 위생과 파괴적 동작 가드 레이어링
signet-ai-skill과 claude-code-safety-net 조합: 시크릿 위생과 파괴적 동작 가드 레이어링✓ 복사됨
비용 및 제한
운영 비용
- API 쿼터
- 해당 없음
- 호출당 토큰
- 0
- 금액
- 무료 OSS
- 팁
- 다른 vault처럼 저장된 시크릿을 교체하세요
보안
권한, 시크릿, 파급범위
최소 스코프: secrets-read secrets-write
자격 증명 저장: OS 키체인
데이터 외부 송신: 없음
절대 부여 금지: put plaintext secrets in skills/configs
대안
Signet AI 다른 것과 비교
| 대안 | 언제 쓰나 | 단점/장점 |
|---|
| 1Password CLI | 이미 1Password가 있을 때 | 에이전트 인식 없음 |