Login Vault

com.botrecipe由 botrecipe.com 发布v1.0.0更新于 Oct 26, 2026

Scoped login vault: your bot signs in to sites without ever seeing the password.

发布方自己的服务:Bot Recipes

已验证Streamable HTTP可网页运行浏览器自动化开发者工具安全与监控

概览

AI 生成的概览

远程登录保险库,让助手在不接触密码或 TOTP 密钥的情况下登录网站,并在限定范围内发起请求。

可以做什么
  • 保存、列出和删除登录凭据,每条以 AES-256-GCM 加密,并受允许主机、允许方法、每日会话上限和会话有效期限制
  • 创建和吊销按机器人划分的密钥,仅能访问你指定的登录项
  • 通过填入用户名、密码和 TOTP 打开会话,返回不透明的会话 ID
  • 在已打开的会话内发起单次 HTTPS 请求,回复中的机密信息会被隐去
  • 结束会话并清除其 Cookie
  • 查看审计日志和每周通俗报告(登录、会话、被拦截的尝试),并查询免费额度用量
适用场景
适合需要让助手或机器人在你授权下登录网站、但不应接触原始凭据的场景,并希望获得按机器人隔离、会话上限和审计记录。适合能在自己机器上完成保存步骤的所有者。
运行要求
远程 MCP 端点 vault.cloudforbots.com,使用 streamable HTTP;未声明任何软件包或环境变量。保存登录、删除登录、创建与吊销机器人密钥、读取审计日志等仅限所有者的工具需要所有者 Pro 密钥;会话类工具需要机器人密钥(vk_...)。免费额度为每天 500 次调用。
安装前请注意
保险库保存真实的网站密码和 TOTP 密钥,所有者密钥极为敏感,不应交给机器人;保存登录应在自己的机器上完成,而非在机器人内。机器人密钥只显示一次,可对指定登录项执行登录,应尽量缩小范围并及时吊销。会话会向第三方网站发出真实的已认证请求,可能改动其数据。提供每月 9 美元的付费升级。

安装

在 SourceWeft 中

  1. 打开 控制台中的 Login Vault,将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Web executable,通过 Streamable HTTP。 远程服务在工作区中配置后即可从网页运行时运行。

交给智能体安装

把这段提示词粘贴到 Claude Code、Codex、Cursor 等智能体,或 SourceWeft 对话中。智能体会读取该服务器的安装指南,先向你展示发布者、端点和登录方式,经你同意后再把它添加到你的客户端。密钥不会写进任何命令。

阅读 https://sourceweft.com/mcp/com.botrecipe%2Fvault/install.md,并按其中说明把这个 MCP 服务器接入我的客户端。修改任何配置之前,先告诉我它的发布者、端点和登录方式,等我确认。不要把 API 密钥写进命令或我会提交的文件;问我密钥应从哪里获取。

查看智能体所依据的安装指南

其他 MCP 客户端

把它添加到你客户端的 mcpServers 配置中。

{
  "mcpServers": {
    "login-vault": {
      "type": "http",
      "url": "https://vault.cloudforbots.com/mcp"
    }
  }
}

工具

11

save_login

Owner only (your Pro key, never a bot key). Store one login sealed with AES-256-GCM, with a scope: allowed hosts, allowed methods, a daily session cap and session TTL. Run it from your own machine, not inside the bot. The password and TOTP secret are never returned by any tool. Free watch-only stores nothing and logs would_use_vault.

输入参数name必填scopedomain必填password必填username必填totp_secret

list_logins

List saved logins (name, domain, scope, sessions today; never secrets). With your owner key it also lists bot keys. A bot key only sees the logins it was granted.

无需输入参数。

delete_login

Owner only. Delete a saved login, end its open sessions and remove it from every bot key.

输入参数name必填

create_bot_key

Owner only. Make a per-bot key (vk_...) that can only open sessions on the logins you name. Shown once; we store only its hash. Revoke any time with revoke_bot_key.

输入参数label必填logins必填

revoke_bot_key

Owner only. Revoke a bot key right away and end every session it opened.

输入参数bot_id必填

open_session

Sign in with a saved login without seeing it. The server fills {{username}}, {{password}} and {{totp}} into your form, posts it to url (https, inside the login's allowed hosts), keeps the cookies encrypted, and returns an opaque session id. Checked against the login's scope and daily cap; logged to the audit log. If the site shows a CAPTCHA or new-device check, the reply suggests next_step request_human (Human Handoff relay). Free watch-only logs would_use_vault and signs in nowhere.

输入参数asurl必填formname必填methodprefetch

session_fetch

Make one request inside an open session. url must be https inside the login's allowed hosts and the method must be in its allowed methods. The password, TOTP secret and codes are redacted from the reply; cookies never leave the vault.

输入参数url必填bodymethodheaderssession必填

end_session

End a session now and wipe its cookies.

输入参数session必填

audit_log

Owner only. The last uses of your vault: who (bot label), which login, which domain, what happened. Never contains secrets.

输入参数limit

weekly_report

Plain-English summary of the last 7 days: where your bots needed to sign in (by domain), sessions opened, blocked attempts, by bot. Read-only. Needs a key.

无需输入参数。

usage_and_upgrade

Show today's usage for your key or IP and the $9/month upgrade link. Free tier: 500 calls/day. Not metered.

无需输入参数。

版本历史

1
  1. v1.0.0最新Oct 17, 2026

评分

已满足适用检查项的 72%

该评分衡量此收录条目的完整程度,依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价,也不表示服务器安全或当前可用:可连通性是带日期的检查结果,评分也不包含安装量或用户评价。

  • 近 30 天内可连通必需25 分
  • 已声明认证方式必需10 分
  • 已列出工具必需15 分
  • 描述必需15 分
  • 图标10 分

    请在注册中心条目中发布图标。

  • 文档15 分

    请声明包含 README 的 GitHub 仓库,或在 OAuth 受保护资源元数据中提供 resource_documentation。

  • 许可证不适用

    托管服务按其提供方的条款使用,因此这里不要求许可证。此检查项不计入百分比。

其他 Botrecipe 集成