автор Signet-AI · Signet-AI/signetai
Локальный vault для секретов agent'а — agent'ы ссылаются на имена секретов, а не на значения; значения никогда не покидают вашу машину.
Signet держит модель честной: промпты agent'а ссылаются на секреты по имени; Signet разрешает их во время вызова внутри инструментов. Это предотвращает случайную утечку секретов в контекст модели и логи провайдера.
%APPDATA%\Claude\claude_desktop_config.json{
"mcpServers": {
"signet-ai-skill": {
"command": "git",
"args": [
"clone",
"https://github.com/Signet-AI/signetai"
],
"_inferred": true
}
}
}Откройте Claude Desktop → Settings → Developer → Edit Config. Перезапустите после сохранения.
{
"mcpServers": {
"signet-ai-skill": {
"command": "git",
"args": [
"clone",
"https://github.com/Signet-AI/signetai"
],
"_inferred": true
}
}
}Cursor использует ту же схему mcpServers, что и Claude Desktop. Конфиг проекта приоритетнее глобального.
{
"mcpServers": {
"signet-ai-skill": {
"command": "git",
"args": [
"clone",
"https://github.com/Signet-AI/signetai"
],
"_inferred": true
}
}
}Щёлкните значок MCP Servers на боковой панели Cline, затем "Edit Configuration".
{
"mcpServers": {
"signet-ai-skill": {
"command": "git",
"args": [
"clone",
"https://github.com/Signet-AI/signetai"
],
"_inferred": true
}
}
}Тот же формат, что и Claude Desktop. Перезапустите Windsurf для применения.
{
"mcpServers": [
{
"name": "signet-ai-skill",
"command": "git",
"args": [
"clone",
"https://github.com/Signet-AI/signetai"
]
}
]
}Continue использует массив объектов серверов, а не map.
{
"context_servers": {
"signet-ai-skill": {
"command": {
"path": "git",
"args": [
"clone",
"https://github.com/Signet-AI/signetai"
]
}
}
}
}Добавьте в context_servers. Zed перезагружается автоматически.
claude mcp add signet-ai-skill -- git clone https://github.com/Signet-AI/signetaiОднострочная команда. Проверить: claude mcp list. Удалить: claude mcp remove.
Когда использовать: Вы создаёте agent'а, работающего с API, и не хотите raw-ключей в промптах.
Итог: Инструменты вызывают API без утечки секретов в промпты.
Совместить гигиену секретов с защитой от деструктивных операций
| Инструмент | Входные данные | Когда вызывать | Стоимость |
|---|---|---|---|
| vault add / list / resolve | (см. документацию) | Три потока | 1 вызов |
secrets-read secrets-writeput plaintext secrets in skills/configsРазрешение не удаётсяПроверьте название секрета; регистрозависимое
| Альтернатива | Когда использовать | Компромисс |
|---|---|---|
| 1Password CLI | У вас уже есть 1Password | Не адаптирован для agent'ов |