Blind AI to your keys — encrypted secrets vault with MCP for AI agents
Inferido de los transportes que declara este listado (stdio). Que un cliente no aparezca aquí no significa que se haya descartado: simplemente Forge no puede confirmarlo.
La verificación confirma la identidad del publicador (la propiedad del repo), no la seguridad del código. El análisis de seguridad cubre los CVE conocidos y los scripts de instalación sospechosos.
Leído del código que npm publica realmente, en el momento del análisis. El paquete nunca se ejecutó. Las herramientas registradas dinámicamente en tiempo de ejecución, o escondidas en código empaquetado o minificado, pueden pasarse por alto — así que esto es un mínimo de la superficie de herramientas, no un censo completo.
resolve_secretResolve a secret by name using the configured backend (local vault, 1Password, Bitwarden, or env vars). Returns the decrypted value at runtime. The secret value is never visible in the LLM conversation transcript — it is resolved just-in-time for the current operation.Resolve a secret by name using the configured backend (local vault, 1Password, Bitwarden, or env vars). Returns the decrypted value at runtime. The secret value is never visible in the LLM conversation transcript — it is resolved just-in-time for the current operation.
No se publicó ningún esquema de entrada para esta herramienta.
store_secretStore a secret in the encrypted vault. The value is encrypted with AES-256-GCM before storage. The secret value is never visible in the LLM conversation transcript after this call.Store a secret in the encrypted vault. The value is encrypted with AES-256-GCM before storage. The secret value is never visible in the LLM conversation transcript after this call.
No se publicó ningún esquema de entrada para esta herramienta.
list_secretsList all stored secret names (names only — values are never revealed in this listing).List all stored secret names (names only — values are never revealed in this listing).
No se publicó ningún esquema de entrada para esta herramienta.
sandbox_envReplace real values in your .env file with deterministic fake values. Real values are encrypted and backed up to the vault. AI agents reading .env files will only see fakes. Use unsandbox_env to restore real values.Replace real values in your .env file with deterministic fake values. Real values are encrypted and backed up to the vault. AI agents reading .env files will only see fakes. Use unsandbox_env to restore real values.
No se publicó ningún esquema de entrada para esta herramienta.
unsandbox_envRestore real .env values from the vault. Reverses the sandbox operation.Restore real .env values from the vault. Reverses the sandbox operation.
No se publicó ningún esquema de entrada para esta herramienta.
delete_secretprivilegiadaDelete a secret from the vault.Delete a secret from the vault.
No se publicó ningún esquema de entrada para esta herramienta.
audit_logView the audit log of secret resolutions, stores, and deletes. Shows who accessed which secret and when.View the audit log of secret resolutions, stores, and deletes. Shows who accessed which secret and when.
No se publicó ningún esquema de entrada para esta herramienta.
totp_codeGenerate a TOTP 2FA code for a stored secret. Returns the current 6 or 8 digit code and seconds remaining until rotation.Generate a TOTP 2FA code for a stored secret. Returns the current 6 or 8 digit code and seconds remaining until rotation.
No se publicó ningún esquema de entrada para esta herramienta.
totp_storeStore a TOTP configuration from an otpauth:// URI (from QR code scan or manual entry).Store a TOTP configuration from an otpauth:// URI (from QR code scan or manual entry).
No se publicó ningún esquema de entrada para esta herramienta.
totp_listList all stored TOTP configurations.List all stored TOTP configurations.
No se publicó ningún esquema de entrada para esta herramienta.
totp_deleteprivilegiadaDelete a stored TOTP configuration.Delete a stored TOTP configuration.
No se publicó ningún esquema de entrada para esta herramienta.
create_share_linkCreate an encrypted, expiring share link for a secret. The secret is encrypted into the URL fragment and never sent to any server.Create an encrypted, expiring share link for a secret. The secret is encrypted into the URL fragment and never sent to any server.
No se publicó ningún esquema de entrada para esta herramienta.
receive_shareReceive and decrypt a shared secret from a share URL fragment.Receive and decrypt a shared secret from a share URL fragment.
No se publicó ningún esquema de entrada para esta herramienta.
deadman_statusCheck dead man's switch status — days until vault access is released to designated contacts.Check dead man's switch status — days until vault access is released to designated contacts.
No se publicó ningún esquema de entrada para esta herramienta.
deadman_checkinCheck in to reset the dead man's switch timer.Check in to reset the dead man's switch timer.
No se publicó ningún esquema de entrada para esta herramienta.
team_initCreate a new shared team vault (encrypted SQLite). Requires a passphrase.Create a new shared team vault (encrypted SQLite). Requires a passphrase.
No se publicó ningún esquema de entrada para esta herramienta.
team_pushPush a local secret to the shared team vault.Push a local secret to the shared team vault.
No se publicó ningún esquema de entrada para esta herramienta.
team_pullImport all secrets from the team vault into your local vault.Import all secrets from the team vault into your local vault.
No se publicó ningún esquema de entrada para esta herramienta.
team_listList all secret names in the team vault.List all secret names in the team vault.
No se publicó ningún esquema de entrada para esta herramienta.
team_resolveResolve (decrypt) a single secret from the team vault.Resolve (decrypt) a single secret from the team vault.
No se publicó ningún esquema de entrada para esta herramienta.
team_deleteprivilegiadaDelete a secret from the team vault.Delete a secret from the team vault.
No se publicó ningún esquema de entrada para esta herramienta.
sso_statusCheck SSO/OIDC authentication status for team vault access.Check SSO/OIDC authentication status for team vault access.
No se publicó ningún esquema de entrada para esta herramienta.
register_agentRegister an AI agent in the Know Your Agent registry, bound to a human sponsor. Returns the agent identity and its Ed25519 private key, which the agent holds to sign its own actions.Register an AI agent in the Know Your Agent registry, bound to a human sponsor. Returns the agent identity and its Ed25519 private key, which the agent holds to sign its own actions.
No se publicó ningún esquema de entrada para esta herramienta.
record_actionAppend a signed action to the tamper-proof agent ledger. Each entry is hash-chained and Ed25519-signed, so any later edit or reorder is detectable.Append a signed action to the tamper-proof agent ledger. Each entry is hash-chained and Ed25519-signed, so any later edit or reorder is detectable.
No se publicó ningún esquema de entrada para esta herramienta.
verify_ledgerVerify the integrity of the agent action ledger by re-walking the hash chain and signatures. Returns the first sequence that fails if the ledger was tampered with.Verify the integrity of the agent action ledger by re-walking the hash chain and signatures. Returns the first sequence that fails if the ledger was tampered with.
No se publicó ningún esquema de entrada para esta herramienta.
list_agentsList all agents in the Know Your Agent registry.List all agents in the Know Your Agent registry.
No se publicó ningún esquema de entrada para esta herramienta.
export_complianceExport the agent action ledger as a compliance report (JSON or CSV) with human-sponsor attribution.Export the agent action ledger as a compliance report (JSON or CSV) with human-sponsor attribution.
No se publicó ningún esquema de entrada para esta herramienta.
27 de 27 herramientas publicaron una descripción.
Los nombres y descripciones de las herramientas los escribe el publicador y se muestran literalmente como texto inerte. Son las cadenas que un cliente MCP pasa al modelo, así que Forge las analiza en busca de patrones de inyección de prompts — cualquier hallazgo aparece junto al análisis de seguridad de arriba. «Privilegiada» es una coincidencia de palabra clave en el nombre de la herramienta, no una auditoría de lo que hace: un nombre inofensivo puede hacer cualquier cosa.
Blind AI to your keys — encrypted secrets vault with MCP for AI agents
Los nombres enlazados abren el índice de Forge con todas las entradas que se observó que exponen esa herramienta. Ver todas las herramientas indexadas.
El rastreo se detuvo en el límite de 60 paquetes. El resto del árbol nunca se resolvió.
Hay 36 paquetes resueltos más que no se dibujan aquí (límite de visualización: 24). Toda dependencia con avisos de seguridad se dibuja aunque se supere el límite. Inventario completo (SBOM CycloneDX)
76 dependencias declaradas nunca llegaron al árbol. Faltan en la resolución de Forge, no en el paquete.
+64 más sin listar. Los recuentos por motivo de arriba las incluyen todas.
No se siguen: peerDependencies. Este árbol cubre solo dependencias en tiempo de ejecución, así que lo que estas arrastren nunca se resolvió.