开源 SecureInput：给 MCP 编码 Agent 的本地密钥输入方案

rishabhgusain · reddit · 2026-11-03

开发者发布开源 MCP 服务器 SecureInput（MIT 协议，macOS/Linux，Node.js 22+），解决编码 agent 需要 API key 或 token 时的安全传递问题。工作方式：在宿主支持时通过内嵌 MCP App 收集密钥，否则用配对的 localhost 浏览器输入；随后可通过 stdin 或环境变量传给本地命令，或写入 .env 文件，MCP 结果只回报状态而不返回密钥本身。作者明确列出安全边界：需信任宿主与目标命令（它们可能存储或外传密钥）、有文件系统权限的 agent 可能读取 .env、内嵌模式不展示浏览器端命令审查——需要审查时应用浏览器模式。作者附有安全模型文档，并披露项目本身借助 AI 编码工具构建。