Phantom Secrets

一个本地 MCP 服务器，通过 Phantom 本地代理为 AI 编码代理提供不暴露值的密钥元数据和受控工作流。

可以做什么

借助用户机器上的 Phantom 本地代理，向助手提供密钥元数据而不暴露密钥值。支持围绕密钥的受控工作流，让助手在 Phantom 的管控下使用凭据。以本地 stdio 进程运行，由 npm 包 phantom-secrets-mcp 启动。未公布工具清单，因此所提供材料中没有说明具体可用的操作。

适用场景

当 AI 编码代理需要了解存在哪些密钥，或需要执行依赖密钥的工作流，又不希望把密钥值交给模型时，可以考虑使用。它仅限桌面本地使用，适合个人开发机，而非托管或网页环境。

运行要求

作为本地进程在用户机器上通过 stdio 运行，从 npm 包 phantom-secrets-mcp 安装，因此需要 Node.js 运行时和 npm。仅限桌面，无网页可执行版本。未声明认证、环境变量或请求头，但依赖 Phantom 本地代理可用。