SourceVault Gateway

本地 MCP 网关，让编码代理在策略管控下访问私有代码，并提供脱敏、审计链与来源追踪。

可以做什么

• 未公布工具清单，以下能力依据描述整理。
• 让编码代理在策略管控下访问私有源代码。
• 对经手的访问执行脱敏，并记录审计链。
• 追踪代理所用代码与结果的来源。
• 通过具名代理令牌把调用归属到具体代理，便于追溯。

适用场景

当编码代理需要读取私有代码仓库，而你希望有策略约束、脱敏和可审计的访问记录，而不是直接给代理开放仓库权限时，适合使用。

运行要求

以 stdio 方式在本机作为桌面进程运行，通过 mcpb 包安装。需要 SOURCEVAULT_AGENT_TOKEN 中的具名代理令牌（用 sourcevault agent mint 命令生成）才能让调用被归属。仅当安装位置非默认时才需要 SOURCEVAULT_STATE_DIR。