Blind AI to your keys — encrypted secrets vault with MCP for AI agents
Dedotto dai trasporti dichiarati da questo annuncio (stdio). Un client che non compare qui non è escluso — semplicemente Forge non è in grado di confermarlo.
La verifica conferma l’identità del publisher (la proprietà del repo), non la sicurezza del codice. L’analisi di sicurezza copre i CVE noti e gli script di installazione sospetti.
Letto dal codice che npm distribuisce davvero, al momento dell’analisi. Il pacchetto non è mai stato eseguito. Gli strumenti registrati dinamicamente a runtime, o nascosti in codice impacchettato o minificato, possono sfuggire — quindi questo è un limite inferiore della superficie di strumenti, non un censimento completo.
resolve_secretResolve a secret by name using the configured backend (local vault, 1Password, Bitwarden, or env vars). Returns the decrypted value at runtime. The secret value is never visible in the LLM conversation transcript — it is resolved just-in-time for the current operation.Resolve a secret by name using the configured backend (local vault, 1Password, Bitwarden, or env vars). Returns the decrypted value at runtime. The secret value is never visible in the LLM conversation transcript — it is resolved just-in-time for the current operation.
Per questo strumento non è stato pubblicato alcuno schema di input.
store_secretStore a secret in the encrypted vault. The value is encrypted with AES-256-GCM before storage. The secret value is never visible in the LLM conversation transcript after this call.Store a secret in the encrypted vault. The value is encrypted with AES-256-GCM before storage. The secret value is never visible in the LLM conversation transcript after this call.
Per questo strumento non è stato pubblicato alcuno schema di input.
list_secretsList all stored secret names (names only — values are never revealed in this listing).List all stored secret names (names only — values are never revealed in this listing).
Per questo strumento non è stato pubblicato alcuno schema di input.
sandbox_envReplace real values in your .env file with deterministic fake values. Real values are encrypted and backed up to the vault. AI agents reading .env files will only see fakes. Use unsandbox_env to restore real values.Replace real values in your .env file with deterministic fake values. Real values are encrypted and backed up to the vault. AI agents reading .env files will only see fakes. Use unsandbox_env to restore real values.
Per questo strumento non è stato pubblicato alcuno schema di input.
unsandbox_envRestore real .env values from the vault. Reverses the sandbox operation.Restore real .env values from the vault. Reverses the sandbox operation.
Per questo strumento non è stato pubblicato alcuno schema di input.
delete_secretprivilegiatoDelete a secret from the vault.Delete a secret from the vault.
Per questo strumento non è stato pubblicato alcuno schema di input.
audit_logView the audit log of secret resolutions, stores, and deletes. Shows who accessed which secret and when.View the audit log of secret resolutions, stores, and deletes. Shows who accessed which secret and when.
Per questo strumento non è stato pubblicato alcuno schema di input.
totp_codeGenerate a TOTP 2FA code for a stored secret. Returns the current 6 or 8 digit code and seconds remaining until rotation.Generate a TOTP 2FA code for a stored secret. Returns the current 6 or 8 digit code and seconds remaining until rotation.
Per questo strumento non è stato pubblicato alcuno schema di input.
totp_storeStore a TOTP configuration from an otpauth:// URI (from QR code scan or manual entry).Store a TOTP configuration from an otpauth:// URI (from QR code scan or manual entry).
Per questo strumento non è stato pubblicato alcuno schema di input.
totp_listList all stored TOTP configurations.List all stored TOTP configurations.
Per questo strumento non è stato pubblicato alcuno schema di input.
totp_deleteprivilegiatoDelete a stored TOTP configuration.Delete a stored TOTP configuration.
Per questo strumento non è stato pubblicato alcuno schema di input.
create_share_linkCreate an encrypted, expiring share link for a secret. The secret is encrypted into the URL fragment and never sent to any server.Create an encrypted, expiring share link for a secret. The secret is encrypted into the URL fragment and never sent to any server.
Per questo strumento non è stato pubblicato alcuno schema di input.
receive_shareReceive and decrypt a shared secret from a share URL fragment.Receive and decrypt a shared secret from a share URL fragment.
Per questo strumento non è stato pubblicato alcuno schema di input.
deadman_statusCheck dead man's switch status — days until vault access is released to designated contacts.Check dead man's switch status — days until vault access is released to designated contacts.
Per questo strumento non è stato pubblicato alcuno schema di input.
deadman_checkinCheck in to reset the dead man's switch timer.Check in to reset the dead man's switch timer.
Per questo strumento non è stato pubblicato alcuno schema di input.
team_initCreate a new shared team vault (encrypted SQLite). Requires a passphrase.Create a new shared team vault (encrypted SQLite). Requires a passphrase.
Per questo strumento non è stato pubblicato alcuno schema di input.
team_pushPush a local secret to the shared team vault.Push a local secret to the shared team vault.
Per questo strumento non è stato pubblicato alcuno schema di input.
team_pullImport all secrets from the team vault into your local vault.Import all secrets from the team vault into your local vault.
Per questo strumento non è stato pubblicato alcuno schema di input.
team_listList all secret names in the team vault.List all secret names in the team vault.
Per questo strumento non è stato pubblicato alcuno schema di input.
team_resolveResolve (decrypt) a single secret from the team vault.Resolve (decrypt) a single secret from the team vault.
Per questo strumento non è stato pubblicato alcuno schema di input.
team_deleteprivilegiatoDelete a secret from the team vault.Delete a secret from the team vault.
Per questo strumento non è stato pubblicato alcuno schema di input.
sso_statusCheck SSO/OIDC authentication status for team vault access.Check SSO/OIDC authentication status for team vault access.
Per questo strumento non è stato pubblicato alcuno schema di input.
register_agentRegister an AI agent in the Know Your Agent registry, bound to a human sponsor. Returns the agent identity and its Ed25519 private key, which the agent holds to sign its own actions.Register an AI agent in the Know Your Agent registry, bound to a human sponsor. Returns the agent identity and its Ed25519 private key, which the agent holds to sign its own actions.
Per questo strumento non è stato pubblicato alcuno schema di input.
record_actionAppend a signed action to the tamper-proof agent ledger. Each entry is hash-chained and Ed25519-signed, so any later edit or reorder is detectable.Append a signed action to the tamper-proof agent ledger. Each entry is hash-chained and Ed25519-signed, so any later edit or reorder is detectable.
Per questo strumento non è stato pubblicato alcuno schema di input.
verify_ledgerVerify the integrity of the agent action ledger by re-walking the hash chain and signatures. Returns the first sequence that fails if the ledger was tampered with.Verify the integrity of the agent action ledger by re-walking the hash chain and signatures. Returns the first sequence that fails if the ledger was tampered with.
Per questo strumento non è stato pubblicato alcuno schema di input.
list_agentsList all agents in the Know Your Agent registry.List all agents in the Know Your Agent registry.
Per questo strumento non è stato pubblicato alcuno schema di input.
export_complianceExport the agent action ledger as a compliance report (JSON or CSV) with human-sponsor attribution.Export the agent action ledger as a compliance report (JSON or CSV) with human-sponsor attribution.
Per questo strumento non è stato pubblicato alcuno schema di input.
27 strumenti su 27 hanno pubblicato una descrizione.
I nomi e le descrizioni degli strumenti sono scritti dal publisher e mostrati alla lettera come testo inerte. Sono le stringhe che un client MCP passa a un modello, quindi Forge vi cerca schemi di prompt injection — ogni rilievo compare insieme all’analisi di sicurezza qui sopra. «Privilegiato» è una corrispondenza di parola chiave sul nome dello strumento, non una verifica di ciò che fa: un nome innocuo può comunque fare qualsiasi cosa.
Blind AI to your keys — encrypted secrets vault with MCP for AI agents
I nomi collegati aprono l’indice Forge di tutte le voci osservate esporre quello strumento. Sfoglia tutti gli strumenti indicizzati.
La scansione si è fermata al limite di 60 pacchetti. Il resto dell'albero non è mai stato risolto.
Altri 36 pacchetti risolti non vengono disegnati qui (limite di visualizzazione: 24). Ogni dipendenza con un avviso di sicurezza viene disegnata comunque. Inventario completo (SBOM CycloneDX)
76 dipendenze dichiarate non sono mai arrivate nell'albero. Mancano dalla risoluzione di Forge, non dal pacchetto.
+64 altre non elencate. I conteggi per motivo qui sopra le comprendono tutte.
Non seguite: peerDependencies. Questo albero copre solo le dipendenze di runtime, quindi ciò che queste comportano non è mai stato risolto.