Skip to content

Sigil 掌玺AI 凭据金库 · MCP 协议代理

让 AI 帮你执行任务,但 Token、密钥、密码永远不离开本地。OS 密钥环 + AES-256-GCM 双重加密、完整审计、Hook 拦截 —— 凭据明文永不外泄。

Sigil Logo

一句话理解 Sigil

AI 时代的"中央印章房"——AI 来奏请、用户来盖章、玉玺(Token)永远不离开金库。

传统密码管理器(1Password / Bitwarden)解决的是人记不住密码的问题; Sigil 解决的是 AI 在帮你干活时该如何安全地拿到密钥的问题。

它做了一件很简单的事:

  1. 把所有 Token / 密码 / 私钥落进系统密钥环 + AES-256-GCM 双层加密
  2. 起一个本地 MCP 服务,让 AI 客户端通过标准协议调用"能力"
  3. AI 要"连服务器查日志"时,由 Sigil 解密凭据 → 执行 → 把结果脱敏回传
  4. 整个过程,AI 从未见过任何明文 Token 或密码

视频讲解

20 分钟带你看完 Sigil 的发布介绍与完整使用演示:录入凭据 → 启动 MCP → 接入 Claude Code / Cursor → AI 代你 push 代码 / 建仓库,危险操作(删库)实时审批。


适合谁

你是用 Sigil 做什么
DevOps / SRE让 Claude / Cursor 帮你查日志、拉指标、跑远程运维命令,无需把凭据贴进对话框
后端开发把 GitHub / Gitee / 公司内部 API 的 Token 集中托管,AI 写完代码自动 push
安全意识强的个人开发者一切凭据本地优先,无云同步、无远程托管、无信任第三方
技术管理者给不同 AI 客户端签发范围受限的 Bearer Token,按能力白名单精细授权,全过程可审计

对比一览

1Password / Bitwarden直接贴 Token 给 AISigil
凭据存储 云端 E2E 散落 .env / shell OS 密钥环 + AES-256
AI 能拿到明文吗 完全暴露 永远拿不到
MCP 协议支持 原生 axum 服务
细粒度授权 全有或全无 能力白名单 + 客户端 Token 限范围
完整审计 部分 每次调用全留痕
输出脱敏 Hook 双向拦截
工作模式人复制粘贴复制粘贴给 AI AI 通过协议代理调用
安装包体积~120 MB(Electron)5.8 MB(Tauri)

现在就开始

需要先了解清楚?读 为什么选 Sigil →

或者直接 跳到 5 分钟上手 →


加入交流群

遇到 Bug、使用上有疑问,或想参与新功能讨论?欢迎加入 Sigil 官方 QQ 群,与开发者和其他用户直接交流。

QQ 群:962180442

Bug 反馈 · 使用交流 · 新功能讨论


产品矩阵

抓蛙师出品,覆盖全栈开发、AI 效率工具、桌面应用三大场景


技术服务 · 承接定制开发

若依科技工作室(广东省湛江市麻章区湖光镇)由 抓蛙师 创办,既是 Sigil 掌玺、ruoyi-plus-uniapp 等多款产品的作者团队,也对外承接定制化项目开发,提供完整源码交付,可签订源码交付合同

  • 后台管理系统 / 全栈开发 — 企业管理后台、SaaS 平台、商城、物联网平台
  • 桌面软件开发 — 跨平台桌面应用(Tauri),覆盖 Windows / macOS / Linux
  • 小程序 / 公众号 — 微信小程序、公众号、H5、App 全端覆盖
  • 大模型与 Agent 工程 — RAG 检索增强、工具调用、多智能体编排、知识库工程化
  • 项目 AI 技能体系定制 — 为你的项目打造 Claude Code 技能 / 命令 / 钩子,让 AI 懂你的代码、守你的规范
  • 行业方案 — 教育、政务、医疗、金融、农业、电商等
项目咨询:198 6657 9313(电话) · 770492966(微信 / QQ) · B 站 @抓蛙师 · 查看技术服务详情

若依科技工作室 · 承接后台管理 / 桌面软件 / 全栈 / 小程序定制开发 · 技术服务咨询