AgentSecrets

Ce qu'il fait

AgentSecrets fournit une infrastructure sécurisée à connaissance zéro pour la gestion des identifiants d'agents IA. Au lieu que les agents récupèrent des valeurs de secrets bruts en mémoire — où ils pourraient être divulgués via une injection de prompt ou des logs — AgentSecrets résout les identifiants en dehors de l'agent et les injecte directement au niveau de la couche de transport.

Outils

• call : Exécuter des requêtes API avec des identifiants injectés via des jetons bearer, des en-têtes personnalisés ou des paramètres de requête sans que l'agent ne voie le secret.
• proxy : Démarrer un proxy HTTP zero-trust qui applique des listes d'autorisation de domaines et rédige les corps de réponse.
• secrets : Gérer, synchroniser et définir des politiques par secret (ex: requérir une approbation manuelle pour les requêtes POST).
• agent : Gérer les identités d'agents et émettre des jetons vérifiés cryptographiquement avec des limites de capacités spécifiques.
• env : Injecter des secrets dans les variables d'environnement des processus enfants au moment du spawn avec rédaction du stdout.

Installation

Pour installer le serveur MCP pour Claude Desktop ou Cursor, exécutez :

agentsecrets mcp install

Dans votre claude_desktop_config.json :

{
  "mcpServers": {
    "agentsecrets": {
      "command": "/usr/local/bin/agentsecrets",
      "args": ["mcp", "serve"]
    }
  }
}

Hôtes supportés

• claude
• cursor
• codex