Sigil 掌玺AI 凭据金库 · MCP 协议代理

让 AI 帮你执行任务，但 Token、密钥、密码永远不离开本地。OS 密钥环 + AES-256-GCM 双重加密、完整审计、Hook 拦截 —— 凭据明文永不外泄。

凭据金库

8 种凭据类型（GitHub / Gitee / SSH / HTTP API / S3 对象存储 / 通用密码…），AES-256-GCM 加密后落 OS 密钥环。明文用完即从内存清零。

了解详情

内置 axum HTTP 服务，标准 JSON-RPC 2.0 + Bearer Token 鉴权。Claude Code、Cursor、Cline、Zed —— 主流 MCP 客户端零适配接入。

了解详情

Git 查询/改动、GitHub Actions、SSH 运维、HTTP 请求、S3 对象存储、强密码生成…… 即插即用，覆盖 90% 远程运维场景。

了解详情

每一次凭据/能力使用都记录 timestamp、调用者、能力、结果。Token 值不入库，仅留 hash 与脱敏摘要。

了解详情

无需外部客户端，应用内直接与 OpenAI / Anthropic 大模型对话。AI 自主调用能力时由本地金库代签，全程不离机。

了解详情

关联本地代码仓库，AI 可通过 MCP 工具执行 push / pull / branch / diff。配合 IDEA 风格的 Commit 视图，改动一目了然。

了解详情

PreToolUse / PostToolUse 双拦截点，凭据明文在进出 MCP 前自动用 [REDACTED:xxx] 占位。AI 看不到真值，也回写不进对话。

了解详情

无代码定义 HTTP 请求模板（URL / Header / Body 占位符），把内部 API 一键纳入 AI 工具集，无需写一行 Rust。

了解详情

一键禁用所有 AI 能力执行，金库进入"只读金库"模式。用于敏感时段、应急响应或合规审查窗口。

了解详情

AI 时代的"中央印章房"——AI 来奏请、用户来盖章、玉玺（Token）永远不离开金库。

传统密码管理器（1Password / Bitwarden）解决的是人记不住密码的问题； Sigil 解决的是 AI 在帮你干活时该如何安全地拿到密钥的问题。

它做了一件很简单的事：

你是	用 Sigil 做什么
DevOps / SRE	让 Claude / Cursor 帮你查日志、拉指标、跑远程运维命令，无需把凭据贴进对话框
后端开发	把 GitHub / Gitee / 公司内部 API 的 Token 集中托管，AI 写完代码自动 push
安全意识强的个人开发者	一切凭据本地优先，无云同步、无远程托管、无信任第三方
技术管理者	给不同 AI 客户端签发范围受限的 Bearer Token，按能力白名单精细授权，全过程可审计