Blind AI to your keys — encrypted secrets vault with MCP for AI agents
Déduit des transports déclarés par cette annonce (stdio). Un client absent de cette liste n’est pas écarté pour autant — c’est simplement quelque chose que Forge ne peut pas confirmer.
La vérification confirme l’identité de l’éditeur (la propriété du dépôt), pas la sûreté du code. L’analyse de sécurité couvre les CVE connues et les scripts d’installation suspects.
Lu dans le code que npm livre réellement, au moment de l’analyse. Le paquet n’a jamais été exécuté. Les outils enregistrés dynamiquement à l’exécution, ou cachés dans du code empaqueté ou minifié, peuvent passer inaperçus — c’est donc un plancher de la surface d’outils, pas un recensement complet.
resolve_secretResolve a secret by name using the configured backend (local vault, 1Password, Bitwarden, or env vars). Returns the decrypted value at runtime. The secret value is never visible in the LLM conversation transcript — it is resolved just-in-time for the current operation.Resolve a secret by name using the configured backend (local vault, 1Password, Bitwarden, or env vars). Returns the decrypted value at runtime. The secret value is never visible in the LLM conversation transcript — it is resolved just-in-time for the current operation.
Aucun schéma d’entrée n’a été publié pour cet outil.
store_secretStore a secret in the encrypted vault. The value is encrypted with AES-256-GCM before storage. The secret value is never visible in the LLM conversation transcript after this call.Store a secret in the encrypted vault. The value is encrypted with AES-256-GCM before storage. The secret value is never visible in the LLM conversation transcript after this call.
Aucun schéma d’entrée n’a été publié pour cet outil.
list_secretsList all stored secret names (names only — values are never revealed in this listing).List all stored secret names (names only — values are never revealed in this listing).
Aucun schéma d’entrée n’a été publié pour cet outil.
sandbox_envReplace real values in your .env file with deterministic fake values. Real values are encrypted and backed up to the vault. AI agents reading .env files will only see fakes. Use unsandbox_env to restore real values.Replace real values in your .env file with deterministic fake values. Real values are encrypted and backed up to the vault. AI agents reading .env files will only see fakes. Use unsandbox_env to restore real values.
Aucun schéma d’entrée n’a été publié pour cet outil.
unsandbox_envRestore real .env values from the vault. Reverses the sandbox operation.Restore real .env values from the vault. Reverses the sandbox operation.
Aucun schéma d’entrée n’a été publié pour cet outil.
delete_secretprivilégiéDelete a secret from the vault.Delete a secret from the vault.
Aucun schéma d’entrée n’a été publié pour cet outil.
audit_logView the audit log of secret resolutions, stores, and deletes. Shows who accessed which secret and when.View the audit log of secret resolutions, stores, and deletes. Shows who accessed which secret and when.
Aucun schéma d’entrée n’a été publié pour cet outil.
totp_codeGenerate a TOTP 2FA code for a stored secret. Returns the current 6 or 8 digit code and seconds remaining until rotation.Generate a TOTP 2FA code for a stored secret. Returns the current 6 or 8 digit code and seconds remaining until rotation.
Aucun schéma d’entrée n’a été publié pour cet outil.
totp_storeStore a TOTP configuration from an otpauth:// URI (from QR code scan or manual entry).Store a TOTP configuration from an otpauth:// URI (from QR code scan or manual entry).
Aucun schéma d’entrée n’a été publié pour cet outil.
totp_listList all stored TOTP configurations.List all stored TOTP configurations.
Aucun schéma d’entrée n’a été publié pour cet outil.
totp_deleteprivilégiéDelete a stored TOTP configuration.Delete a stored TOTP configuration.
Aucun schéma d’entrée n’a été publié pour cet outil.
create_share_linkCreate an encrypted, expiring share link for a secret. The secret is encrypted into the URL fragment and never sent to any server.Create an encrypted, expiring share link for a secret. The secret is encrypted into the URL fragment and never sent to any server.
Aucun schéma d’entrée n’a été publié pour cet outil.
receive_shareReceive and decrypt a shared secret from a share URL fragment.Receive and decrypt a shared secret from a share URL fragment.
Aucun schéma d’entrée n’a été publié pour cet outil.
deadman_statusCheck dead man's switch status — days until vault access is released to designated contacts.Check dead man's switch status — days until vault access is released to designated contacts.
Aucun schéma d’entrée n’a été publié pour cet outil.
deadman_checkinCheck in to reset the dead man's switch timer.Check in to reset the dead man's switch timer.
Aucun schéma d’entrée n’a été publié pour cet outil.
team_initCreate a new shared team vault (encrypted SQLite). Requires a passphrase.Create a new shared team vault (encrypted SQLite). Requires a passphrase.
Aucun schéma d’entrée n’a été publié pour cet outil.
team_pushPush a local secret to the shared team vault.Push a local secret to the shared team vault.
Aucun schéma d’entrée n’a été publié pour cet outil.
team_pullImport all secrets from the team vault into your local vault.Import all secrets from the team vault into your local vault.
Aucun schéma d’entrée n’a été publié pour cet outil.
team_listList all secret names in the team vault.List all secret names in the team vault.
Aucun schéma d’entrée n’a été publié pour cet outil.
team_resolveResolve (decrypt) a single secret from the team vault.Resolve (decrypt) a single secret from the team vault.
Aucun schéma d’entrée n’a été publié pour cet outil.
team_deleteprivilégiéDelete a secret from the team vault.Delete a secret from the team vault.
Aucun schéma d’entrée n’a été publié pour cet outil.
sso_statusCheck SSO/OIDC authentication status for team vault access.Check SSO/OIDC authentication status for team vault access.
Aucun schéma d’entrée n’a été publié pour cet outil.
register_agentRegister an AI agent in the Know Your Agent registry, bound to a human sponsor. Returns the agent identity and its Ed25519 private key, which the agent holds to sign its own actions.Register an AI agent in the Know Your Agent registry, bound to a human sponsor. Returns the agent identity and its Ed25519 private key, which the agent holds to sign its own actions.
Aucun schéma d’entrée n’a été publié pour cet outil.
record_actionAppend a signed action to the tamper-proof agent ledger. Each entry is hash-chained and Ed25519-signed, so any later edit or reorder is detectable.Append a signed action to the tamper-proof agent ledger. Each entry is hash-chained and Ed25519-signed, so any later edit or reorder is detectable.
Aucun schéma d’entrée n’a été publié pour cet outil.
verify_ledgerVerify the integrity of the agent action ledger by re-walking the hash chain and signatures. Returns the first sequence that fails if the ledger was tampered with.Verify the integrity of the agent action ledger by re-walking the hash chain and signatures. Returns the first sequence that fails if the ledger was tampered with.
Aucun schéma d’entrée n’a été publié pour cet outil.
list_agentsList all agents in the Know Your Agent registry.List all agents in the Know Your Agent registry.
Aucun schéma d’entrée n’a été publié pour cet outil.
export_complianceExport the agent action ledger as a compliance report (JSON or CSV) with human-sponsor attribution.Export the agent action ledger as a compliance report (JSON or CSV) with human-sponsor attribution.
Aucun schéma d’entrée n’a été publié pour cet outil.
27 outils sur 27 ont publié une description.
Les noms et descriptions d’outils sont écrits par l’éditeur et affichés tels quels, comme du texte inerte. Ce sont les chaînes qu’un client MCP transmet à un modèle, alors Forge y recherche des motifs d’injection de prompt — tout constat apparaît avec l’analyse de sécurité ci-dessus. « Privilégié » est une correspondance de mot-clé sur le nom de l’outil, pas un audit de ce qu’il fait : un nom anodin peut tout de même tout faire.
Blind AI to your keys — encrypted secrets vault with MCP for AI agents
Les noms cliquables ouvrent l’index Forge de toutes les entrées observées exposant cet outil. Parcourir tous les outils indexés.
L'exploration s'est arrêtée à la limite de 60 paquets. Le reste de l'arbre n'a jamais été résolu.
36 autres paquets résolus ne sont pas dessinés ici (limite d'affichage : 24). Toute dépendance porteuse d'un avis de sécurité est dessinée quelle que soit la limite. Inventaire complet (SBOM CycloneDX)
76 dépendances déclarées ne sont jamais arrivées dans l'arbre. Elles manquent à la résolution de Forge, pas au paquet.
+64 de plus non listées. Les comptes par motif ci-dessus les couvrent toutes.
Non suivies : peerDependencies. Cet arbre ne couvre que les dépendances d'exécution ; ce qu'elles entraînent n'a jamais été résolu.