Blind AI to your keys — encrypted secrets vault with MCP for AI agents
Abgeleitet aus den Transporten, die dieser Eintrag deklariert (stdio). Ein Client, der hier nicht steht, ist damit nicht ausgeschlossen — Forge kann ihn nur nicht bestätigen.
Die Verifizierung bestätigt die Identität des Publishers (die Inhaberschaft am Repo), nicht die Sicherheit des Codes. Der Sicherheits-Scan deckt bekannte CVEs und verdächtige Installationsskripte ab.
Aus dem Quellcode gelesen, den npm tatsächlich ausliefert, zum Zeitpunkt des Scans. Das Paket wurde nie ausgeführt. Tools, die zur Laufzeit dynamisch registriert werden oder in gebündeltem beziehungsweise minifiziertem Code stecken, können übersehen werden — das hier ist also eine Untergrenze der Tool-Oberfläche, keine vollständige Erhebung.
resolve_secretResolve a secret by name using the configured backend (local vault, 1Password, Bitwarden, or env vars). Returns the decrypted value at runtime. The secret value is never visible in the LLM conversation transcript — it is resolved just-in-time for the current operation.Resolve a secret by name using the configured backend (local vault, 1Password, Bitwarden, or env vars). Returns the decrypted value at runtime. The secret value is never visible in the LLM conversation transcript — it is resolved just-in-time for the current operation.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
store_secretStore a secret in the encrypted vault. The value is encrypted with AES-256-GCM before storage. The secret value is never visible in the LLM conversation transcript after this call.Store a secret in the encrypted vault. The value is encrypted with AES-256-GCM before storage. The secret value is never visible in the LLM conversation transcript after this call.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
list_secretsList all stored secret names (names only — values are never revealed in this listing).List all stored secret names (names only — values are never revealed in this listing).
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
sandbox_envReplace real values in your .env file with deterministic fake values. Real values are encrypted and backed up to the vault. AI agents reading .env files will only see fakes. Use unsandbox_env to restore real values.Replace real values in your .env file with deterministic fake values. Real values are encrypted and backed up to the vault. AI agents reading .env files will only see fakes. Use unsandbox_env to restore real values.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
unsandbox_envRestore real .env values from the vault. Reverses the sandbox operation.Restore real .env values from the vault. Reverses the sandbox operation.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
delete_secretprivilegiertDelete a secret from the vault.Delete a secret from the vault.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
audit_logView the audit log of secret resolutions, stores, and deletes. Shows who accessed which secret and when.View the audit log of secret resolutions, stores, and deletes. Shows who accessed which secret and when.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
totp_codeGenerate a TOTP 2FA code for a stored secret. Returns the current 6 or 8 digit code and seconds remaining until rotation.Generate a TOTP 2FA code for a stored secret. Returns the current 6 or 8 digit code and seconds remaining until rotation.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
totp_storeStore a TOTP configuration from an otpauth:// URI (from QR code scan or manual entry).Store a TOTP configuration from an otpauth:// URI (from QR code scan or manual entry).
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
totp_listList all stored TOTP configurations.List all stored TOTP configurations.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
totp_deleteprivilegiertDelete a stored TOTP configuration.Delete a stored TOTP configuration.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
create_share_linkCreate an encrypted, expiring share link for a secret. The secret is encrypted into the URL fragment and never sent to any server.Create an encrypted, expiring share link for a secret. The secret is encrypted into the URL fragment and never sent to any server.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
receive_shareReceive and decrypt a shared secret from a share URL fragment.Receive and decrypt a shared secret from a share URL fragment.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
deadman_statusCheck dead man's switch status — days until vault access is released to designated contacts.Check dead man's switch status — days until vault access is released to designated contacts.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
deadman_checkinCheck in to reset the dead man's switch timer.Check in to reset the dead man's switch timer.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
team_initCreate a new shared team vault (encrypted SQLite). Requires a passphrase.Create a new shared team vault (encrypted SQLite). Requires a passphrase.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
team_pushPush a local secret to the shared team vault.Push a local secret to the shared team vault.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
team_pullImport all secrets from the team vault into your local vault.Import all secrets from the team vault into your local vault.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
team_listList all secret names in the team vault.List all secret names in the team vault.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
team_resolveResolve (decrypt) a single secret from the team vault.Resolve (decrypt) a single secret from the team vault.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
team_deleteprivilegiertDelete a secret from the team vault.Delete a secret from the team vault.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
sso_statusCheck SSO/OIDC authentication status for team vault access.Check SSO/OIDC authentication status for team vault access.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
register_agentRegister an AI agent in the Know Your Agent registry, bound to a human sponsor. Returns the agent identity and its Ed25519 private key, which the agent holds to sign its own actions.Register an AI agent in the Know Your Agent registry, bound to a human sponsor. Returns the agent identity and its Ed25519 private key, which the agent holds to sign its own actions.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
record_actionAppend a signed action to the tamper-proof agent ledger. Each entry is hash-chained and Ed25519-signed, so any later edit or reorder is detectable.Append a signed action to the tamper-proof agent ledger. Each entry is hash-chained and Ed25519-signed, so any later edit or reorder is detectable.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
verify_ledgerVerify the integrity of the agent action ledger by re-walking the hash chain and signatures. Returns the first sequence that fails if the ledger was tampered with.Verify the integrity of the agent action ledger by re-walking the hash chain and signatures. Returns the first sequence that fails if the ledger was tampered with.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
list_agentsList all agents in the Know Your Agent registry.List all agents in the Know Your Agent registry.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
export_complianceExport the agent action ledger as a compliance report (JSON or CSV) with human-sponsor attribution.Export the agent action ledger as a compliance report (JSON or CSV) with human-sponsor attribution.
Für dieses Tool wurde kein Eingabeschema veröffentlicht.
27 von 27 Tools haben eine Beschreibung veröffentlicht.
Tool-Namen und -Beschreibungen stammen vom Publisher und werden wortgetreu als inerter Text angezeigt. Es sind die Zeichenketten, die ein MCP-Client an ein Modell übergibt, deshalb prüft Forge sie auf Prompt-Injection-Muster — jeder Befund erscheint oben beim Sicherheits-Scan. „Privilegiert“ ist ein Schlagwort-Treffer im Tool-Namen, keine Prüfung dessen, was das Tool tut: ein harmlos klingender Name kann trotzdem alles tun.
Blind AI to your keys — encrypted secrets vault with MCP for AI agents
Verlinkte Namen öffnen den Forge-Index aller Einträge, bei denen dieses Tool beobachtet wurde. Alle indexierten Tools durchsuchen.
Der Durchlauf endete an der Grenze von 60 Paketen. Der Rest des Baums wurde nie aufgelöst.
36 weitere aufgelöste Pakete werden hier nicht gezeichnet (Anzeigegrenze: 24). Jede Abhängigkeit mit einem Sicherheitshinweis wird unabhängig von der Grenze gezeichnet. Vollständiges Inventar (CycloneDX-SBOM)
76 deklarierte Abhängigkeiten sind nie im Baum gelandet. Sie fehlen in Forges Auflösung, nicht im Paket.
+64 weitere nicht aufgeführt. Die Zählungen nach Grund oben erfassen sie alle.
Nicht verfolgt: peerDependencies. Dieser Baum erfasst nur Laufzeitabhängigkeiten; was jene mitbringen, wurde nie aufgelöst.