mcp-warden:本地凭据代理让 Claude Code/Cursor 永远看不到 API key
Relevant_Mousse_9117 · reddit · 2026-10-27
开发者因厌倦把 API key 写进 Claude Code/Cursor 配置,开源了 mcp-warden——一个本地优先的 MCP 凭据代理(Rust 编写,Apache-2.0)。
问题:把 GitHub PAT、Stripe 密钥等放进 MCP 配置、环境变量或直接粘贴到聊天里都不安全,一次 prompt injection 或聊天记录泄露就会丢密钥。
工作方式:密钥只存一次在 OS keychain;按需定义作用域预设(如 github-read、stripe-charges);agent 调用 proxyhttp / sshexec 等工具时,mcp-warden 在服务端注入凭据、只返回结果——agent 全程看不到密钥。允许列表校验在凭据使用前进行,敏感操作可要求人工批准(桌面通知、TUI 或 Telegram),所有操作本地留日志。
兼容 Claude Code、Cursor、Codex、Cline 等任何 MCP 客户端。
所属事件:开发者开源 mcp-warden,让 AI Agent 永远接触不到密钥(2 条相关)→
「编程与Agent」频道最新
- 商汤开源 SenseNova 6.8 Code2Video:写代码生成视频可自然语言改稿 — Negative-Whereas3307 · 2026-10-27
- 开发者开源 Python 语义缓存库:复用相似查询降低 LLM 重复开销 — itsmebalamuruagan · 2026-10-27
- 开发者上线 Agent Referee:用签名收据破解跨方 Agent 死锁 — BudgetWarthog6 · 2026-10-27
- Weaviate 搜索新增 effort 参数，测试时算力可按请求调节 — CShorten30 · 2026-10-27
- Actera 给 agent 立规矩：写一次规则，管住 AI 的每一次调用 — jossipboy · 2026-10-27
- 财务 Agent 创业公司 Hyphenate 融 4500 万美元,一年营收涨 86 倍 — aakashgupta · 2026-10-27