SanctumAI — Credential Vault for AI Agents

一个本地凭据保险库 MCP 服务器，让 AI 助手以加密存储和租约式访问来管理密钥。

可以做什么

SanctumAI 是一个以本地 MCP 服务器形式提供的凭据保险库。根据其注册表描述，它提供凭据的加密存储、基于租约的访问控制以及 CRP 支持。它通过 stdio 在用户机器上作为本地进程运行，因此助手可以向保险库请求凭据，而不必直接持有它们。

适用场景

当助手需要使用凭据或密钥，而你希望把它们保存在加密的本地保险库中、以限时租约方式访问，而不是粘贴到提示词或配置文件中时，可以考虑使用。它仅支持桌面端，适合个人工作站，而非共享或无头服务器。

运行要求

作为 npm 包（@sanctumai/mcp-server）通过 stdio 在本地运行，需要 Node.js。自动化或无头运行时，保险库口令通过环境变量 SANCTUM_PASSPHRASE 提供；若未设置，则必须通过交互方式或 Web 界面解锁保险库。保险库目录由 SANCTUM_VAULT_PATH 指定，默认为 ~/.sanctum。仅支持桌面端。