X Tkn Mcp

io.github.fennecstudio由 GitHub 账号 fennecstudio 发布v1.3.0更新于 Oct 29, 2026

Lets an AI agent hand a secret to a person as a one-time link, with no way to read it back.

已验证STDIO仅桌面安全与监控

概览

AI 生成的概览

让助手以一次性链接把机密交给他人,之后无法再读回。

可以做什么
  • 把机密以一次性链接分享给他人,而不是直接粘贴到对话里。
  • 创建会过期、且只能读取一次的机密链接。
  • 没有 API 密钥时,首次调用工具会自动开启 24 小时沙箱,其中创建的机密同样 24 小时后失效。
  • 后续调用可复用保存在本地配置目录中的沙箱密钥。
适用场景
适合助手需要把凭据、令牌或其他敏感值交给真人,又不希望它留在对话记录、日志或工单中的场景。也适合快速试用,因为无需账号即可自动获得沙箱。
运行要求
以本地 stdio 进程运行,从 npm 包安装,需要 Node.js。可选设置 X_TKN_API_KEY(或 X_TKN_API_KEY_ID)使用正式账号;两者都不设时会创建 24 小时沙箱,并把密钥写入用户配置目录下的 sandbox.json 文件。
安装前请注意
API 密钥通过环境变量传入,属于机密;沙箱模式下还会以本地配置文件形式落盘。沙箱中创建的机密 24 小时后失效,不适合长期使用。链接只能读取一次且无法读回,链接丢失就只能重新签发。

安装

在 SourceWeft 中

  1. 打开 控制台中的 X Tkn Mcp,将其添加到工作区。
  2. 为需要使用其工具的对话启用该服务。

Desktop only,通过 STDIO。 STDIO 服务会启动本地进程,因此需要 SourceWeft 桌面宿主。

工具

4

create_secret

Create a one-time secret link

Turn a secret (a password, API key, recovery code or private note) into a link a person opens once. The secret is encrypted on this machine before anything is sent, and X-TKN never holds the key. The link stops working once opened, or at its expiry. You cannot read the secret back afterwards: this server has no read tool. Returns the link and a code for check_status and revoke_secret. Up to 64 KB on the free Developer plan, 256 KB on Team and Enterprise.

输入参数notesecret必填expiresInpassphraserecipientEmail

check_status

Check a secret link

Whether a secret link is still waiting, has been opened, expired, or was revoked. Never returns the secret. Each call is one metered operation, and a sandbox has 100 in all, so call this no more often than every 30 seconds.

输入参数code必填

revoke_secret

Revoke a secret link

Cancel a secret link so it can no longer be opened. Permanent, and immediate. A secret that was already opened stays opened: revoking cannot take it back from the recipient.

输入参数code必填

claim_sandbox

Get a link that keeps this sandbox

Get a one-time link a person opens to claim the sandbox this server's key belongs to, so the account outlives its 24 hours and keeps its secrets. Give the link only to the person who should keep it. It works once, for 30 minutes or until the sandbox ends if that is sooner, and calling this again voids the earlier link. The sandbox key itself still ends on schedule: a claimed account goes on with a Developer key created for it. Not metered. On a key that is not an unclaimed sandbox it says so and claims nothing.

无需输入参数。

版本历史

2
  1. v1.3.0最新Oct 22, 2026
  2. v1.2.0Oct 21, 2026

评分

已满足适用检查项的 65%

该评分衡量此收录条目的完整程度,依据注册中心条目、端点与公开来源计算得出。它不是对服务器本身的评价,也不表示服务器安全或当前可用:可连通性是带日期的检查结果,评分也不包含安装量或用户评价。

  • 近 30 天内可连通25 分
  • 已声明认证方式10 分

    请在注册中心条目中声明凭据请求头,或保持端点能够响应探测,以便判定其认证方式。

  • 已列出工具必需15 分
  • 描述必需15 分
  • 图标10 分
  • 文档15 分

    请声明包含 README 的 GitHub 仓库,或在 OAuth 受保护资源元数据中提供 resource_documentation。

  • 许可证10 分

    请在仓库或注册中心条目中声明许可证。