Gestion des secrets Hush

Stocke, génère et injecte des secrets (jetons API, clés) de manière sécurisée via les trousseaux de clés de l'OS, sans jamais exposer de texte clair à l'agent ou aux journaux.

déclencheurs:store this tokensave this keygenerate signing keyhush

GitHub SKILL.md

Ce que fait ce skill

Hush fournit un pipeline sécurisé pour la manipulation d'identifiants sensibles. Il remplace la pratique risquée consistant à coller des jetons dans le chat ou à configurer manuellement des variables d'environnement en utilisant un flux structuré s'appuyant sur le trousseau de clés (keychain) de l'OS. Il permet à la fois l'importation de secrets existants via des invites masquées et la génération interne de clés aléatoires robustes.

Quand l'utiliser

Utilisez ce skill chaque fois que l'agent doit gérer un secret (clé API, mot de passe, secret de webhook) qui ne doit jamais apparaître dans la transcription de la conversation, les journaux ou sur le disque en texte clair.

Ce qui est inclus

Intégration au trousseau de clés au niveau de l'OS pour macOS, Linux et Windows.
Mécanismes d'injection sécurisés (stdin/variables d'environnement) pour fournir les secrets directement aux outils consommateurs.

Étiquettes

#security #secrets-management #keychain #privacy #devops

Pas encore audité

Cette compétence n'a pas encore été examinée par notre pipeline d'audit automatisé.

Informations

Dépôt: hush

Compétences similaires

TradeOS

Natural-language driven CEX trading and portfolio management for agents: API key vaulting, multi-exchange orders, DCA, arbitrage scanning, alerts and security r

Spring Boot Migration

Guided, phased migration for existing Spring Boot apps to Boot 4 / Java 25 (including Modulith 2 and Testcontainers 2), with scanners and reference guides.

Java 25 & Spring Boot 4 Code Reviewer

Run focused, evidence-based code reviews for Java 25 and Spring Boot 4 projects — migration risks, architecture boundaries, null-safety (JSpecify), security, an

ArcKit — French Public Procurement (fr-marche-public)

Generates French public procurement (Dossier de Consultation des Entreprises) drafts aligned with the Code de la Commande Publique, UGAP frameworks, and DINUM d

ArcKit Architecture Conformance

Run a systematic architecture conformance assessment that compares ADRs and principles against HLD/DLD artifacts to surface drift, violations, and technical deb

Vibe Security Auditor

Audits AI-generated codebases for critical security flaws like exposed keys, broken RLS, and insecure payment flows.

Speak Security Basics

Security best practices for integrating Speak: API key management, audio data privacy, student data protection, and COPPA/FERPA compliance for production deploy

Replit — Advanced Troubleshooting

Step-by-step diagnostics and debugging techniques for deep Replit issues: Nix build failures, container crash loops, memory leaks, and platform vs app isolation

MCP App Store