passwd-sayfası: AI ajanları için sıfır bilgi gizli paylaşımı
passwd-page, Davidfeldi'den, AI istemci bağlamlarından kimlik bilgilerini uzak tutan sıfır bilgi gizli paylaşım platformudur. Uygulama bir MCP sunucusu olarak işlev görür ve share_secret, share_file ve retrieve_secret gibi işlemleri açığa çıkarır, böylece ajanlar düz metin enjeksiyonu olmadan çalışma zamanında gizli bilgilere erişebilirler. Gizlilik için istemci tarafında AES-256-GCM şifrelemesi ve URL-fragment anahtar depolama kullanır. Geliştiriciler ve güvenlik mühendislerine yönelik olarak, geçici kimlik bilgileri ve yapılandırma teslimi için web, CLI ve ajan iş akışlarını destekler.
Gerçekten hangi görevler için kullanabilirsiniz?
passwd-page, hem insanlar hem de ajanlar için geçici gizli teslimata odaklanmaktadır. Platform, share_secret, share_file ve retrieve_secret gibi MCP araç uç noktaları sağlar ve ajanlar arası ve insan-açık ajan geçişlerini destekler. Dosya paylaşımı, küçük yapılandırma dosyaları veya .env parçaları için uygun olan 1MB'a kadar yüklemeleri kabul eder. Kullanım senaryoları, API anahtarları, veritabanı kimlik bilgileri ve çalışma zamanında bir ajana kısa ömürlü yapılandırma nesneleri teslim etmeyi içerir.
Depolanan verilerin güvenliği ne kadar ve nasıl işleniyor?
Aracın, sunucunun yalnızca şifrelenmiş yükleri veya "gürültü" depolayabilmesi için istemci tarafında AES-256-GCM şifrelemesi kullanılır. Şifre çözme anahtarları URL parçasında tutulur ve HTTP spesifikasyonuna göre asla sunucuya gönderilmez ve gizli bilgiler, tek bir okuma işleminden hemen sonra yok edilebilir veya 5 dakika ile 30 gün arasında bir TTL aracılığıyla süresi dolabilir. Bu seçimler, sunucunun depolanan öğeleri şifre çözemediği sıfır bilgi akışı oluşturur.
Mevcut ajan iş akışlarına entegre etmek pratik mi?
Entegrasyon seçenekleri arasında bir tarayıcı arayüzü, Homebrew aracılığıyla yüklenebilir bir CLI ve Claude Desktop gibi ajan ana bilgisayarlarıyla uyumlu bir MCP sunucusu bulunmaktadır. Hızlı paylaşımı sağlayan herhangi bir kayıt gerekmemektedir. Ajanlar, kimlik bilgilerini teslim etme şeklini değiştiren ancak sunucu uç noktalarını çağırmak için MCP uyumlu bir ana bilgisayar ve doğru çalışma zamanı araçları gerektiren aracın yürütme ortamı aracılığıyla çalışma zamanında gizli bilgileri alır.
Ev sahibi gereksinimlerini ve operasyonel disiplini kabul eden ekipler için pratik
passwd-page, gizlilik öncelikli, açık kaynaklı bir yönelime sahip olup geliştirici çevrelerinde iyi karşılanmakta ve geçici gizli bilgileri ajan iş akışlarına entegre eden ekipler için pratik bir seçim olmaktadır. Benimseme, mevcut MCP ev sahibi desteğine ve ajan çalışma zamanlarında disiplinli anahtar yönetimine bağlıdır. Bu dağıtım ön koşullarını karşılayabilen ekipler, insanlara ve makinelere kısa ömürlü kimlik bilgileri sunmak için odaklanmış bir yöntem kazanır.
