作者 Signet-AI · Signet-AI/signetai
本地优先的 agent 密钥保管库——agent 引用密钥名称而非值；值永远不离开你的机器。
Signet 让模型保持诚实：agent prompt 通过名称引用密钥；Signet 在 tool 调用内部运行时解析实际值。这防止了密钥意外泄入模型上下文和提供商日志。
%APPDATA%\Claude\claude_desktop_config.json{
"mcpServers": {
"signet-ai-skill": {
"command": "git",
"args": [
"clone",
"https://github.com/Signet-AI/signetai"
],
"_inferred": true
}
}
}打开 Claude Desktop → Settings → Developer → Edit Config。保存后重启应用。
{
"mcpServers": {
"signet-ai-skill": {
"command": "git",
"args": [
"clone",
"https://github.com/Signet-AI/signetai"
],
"_inferred": true
}
}
}Cursor 使用与 Claude Desktop 相同的 mcpServers 格式。项目级配置优先于全局。
{
"mcpServers": {
"signet-ai-skill": {
"command": "git",
"args": [
"clone",
"https://github.com/Signet-AI/signetai"
],
"_inferred": true
}
}
}点击 Cline 侧栏中的 MCP Servers 图标，然后选 "Edit Configuration"。
{
"mcpServers": {
"signet-ai-skill": {
"command": "git",
"args": [
"clone",
"https://github.com/Signet-AI/signetai"
],
"_inferred": true
}
}
}格式与 Claude Desktop 相同。重启 Windsurf 生效。
{
"mcpServers": [
{
"name": "signet-ai-skill",
"command": "git",
"args": [
"clone",
"https://github.com/Signet-AI/signetai"
]
}
]
}Continue 使用服务器对象数组，而非映射。
{
"context_servers": {
"signet-ai-skill": {
"command": {
"path": "git",
"args": [
"clone",
"https://github.com/Signet-AI/signetai"
]
}
}
}
}加入 context_servers。Zed 保存后热重载。
claude mcp add signet-ai-skill -- git clone https://github.com/Signet-AI/signetai一行命令搞定。用 claude mcp list 验证，claude mcp remove 卸载。
何时使用： 你在发布一个会调用 API 的 agent，不希望原始密钥出现在 prompt 中。
结果： tool 调用 API 时，密钥不会泄入 prompt。
密钥卫生与破坏性操作防护叠加使用
| 工具 | 输入参数 | 何时调用 | 成本 |
|---|---|---|---|
| vault add / list / resolve | (见文档) | 三种工作流 | 1 次调用 |
解析失败确认密钥名称正确；区分大小写
| 替代方案 | 何时用它替代 | 权衡 |
|---|---|---|
| 1Password CLI | 你已经在用 1Password | 不感知 agent |