GitHub-радар
Sallyport: MCP-хранилище ключей для ИИ-агентов на Mac
Бесплатное приложение для Mac, которое хранит API- и SSH-ключи в зашифрованном локальном хранилище и выполняет авторизованные запросы от имени ИИ-агентов через MCP — ключ никогда не попадает в среду агента.
Sallyport — бесплатное приложение для Mac (Apple Silicon, macOS 14+) от Олега Сотникова, которое хранит API- и SSH-ключи в зашифрованном локальном хранилище и выполняет авторизованные действия для ИИ-агентов через MCP. Агент запрашивает действие — HTTP-запрос, SSH-команду — Sallyport выполняет его и записывает в подписанный журнал; ключ так и не попадает в среду агента. Набрал звёзды на фоне участившихся атак через цепочку зависимостей и промпт-инъекций, показавших, насколько опасно передавать ключи напрямую в среду агента.
Зачем это вайб-кодеру
Если вы используете Claude или другой агент для работы с реальными сервисами — API-запросы, удалённый сервер — Sallyport позволяет агенту выполнять задачи, не видя ваших ключей. Вы кладёте ключ один раз в хранилище; агент запрашивает действие, а не сам ключ.
▌ Ещё находки