Vault MCP

io.github.Chill-AI-Space由 GitHub 账号 Chill-AI-Space 发布v0.2.1更新于 Oct 24, 2026

MCP server for credential isolation — bots use passwords and API keys without seeing them

已验证STDIO仅桌面效率与工作流安全与监控

概览

AI 生成的概览

一个本地 MCP 服务器，让助手通过一次性网页表单向用户收集密码和 API 密钥，而助手本身始终看不到这些内容。

可以做什么
创建一次性凭据请求表单，可设置标题、说明、字段定义、目标位置和有效期，并返回给用户展示的链接和令牌。轮询会话状态，判断表单是待填写、已完成还是已过期。字段类型支持文本、密码、邮箱、电话、数字、长文本和网址，并可标注 secret、PII、attribute、credential 等隐私级别。可选通过 Telegram 机器人把表单链接发送给用户。
适用场景
适合助手在后续步骤中需要用户的凭据或个人数据、但自身不应读取这些内容的场景，例如连接账号或填写令牌。适用于已经运行或自建 ZeroCreds 服务器的环境。
运行要求
以 npm 包（chillai-vault-mcp）通过 stdio 在本地运行，仅限桌面端。需要一个 ZeroCreds 服务器（默认使用公共托管实例），并在 ZEROCREDS_TOKEN 中提供必需的管理员或集成方令牌。可选配置：ZEROCREDS_URL、ZEROCREDS_DEFAULT_DESTINATION，以及用于 Telegram 发送的 ZEROCREDS_TG_BOT_TOKEN 和 ZEROCREDS_TG_CHAT_ID。需要能访问该服务器的网络。
安装前请注意
助手持有 ZEROCREDS_TOKEN 中的管理员或集成方令牌，可访问凭据服务。用户提交的密钥保存在 ZeroCreds 服务器上，默认是第三方托管实例，如有顾虑请自建。可选的 Telegram 机器人令牌和聊天 ID 会通过 Telegram 发送表单链接。README 的示例流程中，助手随后会从密钥存储读取收集到的令牌，请确认凭据的读取方式。

安装

在 SourceWeft 中

  1. 打开 控制台中的 Vault MCP，将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Desktop only，通过 STDIO。 STDIO 服务会启动本地进程，因此需要 SourceWeft 桌面宿主。

其他 MCP 客户端

参照 仓库 中的启动说明。

README

zerocreds-mcp

MCP server for ZeroCreds — collect credentials from users without exposing them to the LLM.

How it works

Claude                    ZeroCreds Server            User  │                            │                        │  ├─zerocreds_create_session──►│                        │  │◄─{ token, url }────────────┤                        │  │                            │                        │  │  "Please fill: <url>"──────────────────────────────►│  │                            │◄──── form submit ───────┤  │                            │  (credentials saved)    │  │                            │                        │  ├─zerocreds_check_status─────►│                        │  │◄─{ status: "done" }────────┤                        │  │                            │                        │  │  (proceeds — never saw the credentials)

Setup

bash
npm install -g zerocreds-mcp

Add to ~/.claude/mcp.json (Claude Code) or Claude Desktop config:

json
{  "mcpServers": {    "zerocreds": {      "command": "zerocreds-mcp",      "env": {        "ZEROCREDS_URL": "https://zerocreds.ru",        "ZEROCREDS_TOKEN": "your-admin-or-integrator-token",        "ZEROCREDS_DEFAULT_DESTINATION": "local-dev",        "ZEROCREDS_TG_BOT_TOKEN": "optional — sends link via Telegram",        "ZEROCREDS_TG_CHAT_ID": "optional"      }    }  }}

Environment variables

VariableRequiredDescription
ZEROCREDS_URLnoServer URL (default: https://zerocreds.ru)
ZEROCREDS_TOKENyesAdmin or integrator token
ZEROCREDS_DEFAULT_DESTINATIONnoDefault destination name (default: local-dev)
ZEROCREDS_TG_BOT_TOKENnoTelegram bot token — auto-sends the link
ZEROCREDS_TG_CHAT_IDnoTelegram chat ID

Tools

zerocreds_ensure_server

Ensures the ZeroCreds MCP server is running. If it is not already running, this tool starts it in the background and waits for it to become ready.

Parameters: None.

Returns:

json
{  "status": "already_running | started | error | timeout",  "pid": 12345,  "message": "ZeroCreds MCP server is already running."}

Use case: Call this before zerocreds_create_session if you are unsure the server is running. It is idempotent — calling it multiple times is safe.

zerocreds_create_session

Creates a one-time form session. Returns { token, url, expires_at }.

Claude shows url to the user, then polls zerocreds_check_status every 5–10 seconds.

Parameters:

  • title (required) — form heading
  • fields (required) — array of { name, label, type?, placeholder?, required?, level? }
  • description — optional subtext
  • destination — named destination from server config; overrides env default
  • ttl_minutes — link expiry (default: 30)

Field types: text, password, email, tel, number, textarea, url

Field levels (optional, shown to user as privacy indicator): secret · pii · attribute · credential

zerocreds_check_status

Polls session status. Returns { status: "pending" | "done" | "expired" }.

Example agent flow

User: "Log me into GitHub"
Claude: [zerocreds_create_session]  title: "Connect GitHub"  fields: [    { name: "token", label: "Personal Access Token", type: "password" }  ]→ { token: "abc123", url: "https://zerocreds.ru/f/abc123" }
Claude: "Please fill in your token here: https://zerocreds.ru/f/abc123"
[polls zerocreds_check_status every 5s]→ { status: "done" }
Claude: "GitHub connected! Proceeding..."[reads token from secret store via configured destination]

Self-hosting

See zerocreds-server to run your own instance.

Scripts

ScriptDescription
scripts/ensure-server.shStarts the ZeroCreds MCP server if it is not already running. Idempotent.
scripts/health-check.shVerifies the server process is alive and the admin token file exists.

Run them from the repository root:

bash
./scripts/ensure-server.sh./scripts/health-check.sh

Or use the npm scripts:

bash
npm run ensure-startnpm run health-check

License

MIT

来源：README.md，提交 3c10156

工具

0
SourceWeft 尚未在沙箱中启动过该软件包，因此其工具未知。

版本历史

1
  1. v0.2.1最新Sep 16, 2026

评分

已满足适用检查项的 40%

该评分衡量此收录条目的完整程度，依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价，也不表示服务器安全或当前可用：可连通性是带日期的检查结果，评分也不包含安装量或用户评价。

  • 近 30 天内可连通25 分

    请保持端点能够响应 MCP 握手；SourceWeft 每 30 天探测一次。

  • 已声明认证方式10 分

    请在注册中心条目中声明凭据请求头，或保持端点能够响应探测，以便判定其认证方式。

  • 已列出工具15 分

    请让服务器在无凭据时响应 tools/list，或发布可在沙箱中无凭据启动的软件包。

  • 描述必需15 分
  • 图标10 分
  • 文档15 分
  • 许可证10 分

    请在仓库或注册中心条目中声明许可证。