Lockbox

io.github.sathergate由 GitHub 账号 sathergate 发布v0.1.1更新于 Oct 24, 2026

Encrypted secrets for Next.js. AES-256-GCM with no vault needed.

发布方自己的服务：Lockbox

已验证STDIO仅桌面开发者工具安全与监控

服务详情

标识符: io.github.sathergate/lockbox
传输: STDIO
运行时: Desktop only
信任: Verified
发布于: Sep 16, 2026

安全提示

MCP 服务会接收对话中的工具调用请求，并可能执行外部操作。启用前请先了解该服务能做什么，并只授予它所需的权限。

注册中心已验证此条目所属的 GitHub 账号 sathergate。这并不表明该账号就是产品方。

SourceWeft 的检查只涵盖条目是否完整、端点是否响应；不审查服务器的代码，也不审查其工具的行为。

在 README 中添加徽章

向读者展示该 MCP 服务已收录于 SourceWeft，徽章链接到本页。

[![Listed on SourceWeft](https://sourceweft.com/badge/mcp/io.github.sathergate%2Flockbox.svg)](https://sourceweft.com/mcp/io.github.sathergate%2Flockbox?utm_source=readme&utm_medium=badge)

概览

AI 生成的概览

为 Next.js 提供 AES-256-GCM 加密机密、无需外部 vault 的本地 MCP 服务器。

可以做什么: 提供 Next.js 用的加密机密存储，采用 AES-256-GCM，无需外部 vault。说明文档称每个包都内置 MCP 工具，但未列出具体工具名称。该包通过 npm 安装，并提供 CLI 初始化。
适用场景: 当你在 Next.js 项目中需要以 AES-256-GCM 管理加密机密、又不想搭建或依赖外部 vault 服务时，可以考虑加入。若只需要通用云密钥管理，请先确认它是否合适。
运行要求: 以 npm 包 vaultbox 在本机通过 stdio 运行，需要 Node.js 环境和 Next.js 项目；未声明任何环境变量、请求头或认证方式。

安装前请注意

该服务器处理加密机密，安装前应确认密钥的存放与访问方式，并注意它可能读写项目中的机密数据；未声明认证机制，请自行评估本机运行环境的信任边界。

安装

在 SourceWeft 中

打开控制台中的 Lockbox，将其添加到工作区。
为需要使用其工具的对话启用该服务。

Desktop only，通过 STDIO。 STDIO 服务会启动本地进程，因此需要 SourceWeft 桌面宿主。

其他 MCP 客户端

参照仓库中的启动说明。

README

sathergate-toolkit

[CI] [License: MIT]

Agent-native infrastructure toolkit for Next.js. 8 packages, zero dependencies, MCP in every one.

Packages

Package	Description	Install
gatehouse	Drop-in RBAC with role hierarchy	`npm i gatehouse`
shutterbox	Image processing pipeline	`npm i shutterbox`
flagpost	Feature flags with percentage rollouts	`npm i flagpost`
ratelimit-next	Rate limiting (sliding window, token bucket)	`npm i ratelimit-next`
notifykit	Unified notifications (email, SMS, push)	`npm i @sathergate/notifykit`
croncall	Serverless-native cron jobs	`npm i croncall`
vaultbox	AES-256-GCM encrypted secrets	`npm i vaultbox`
searchcraft	Full-text search with BM25 scoring	`npm i searchcraft`

Or install them all:

Quick Start

import { createFloodgate } from "ratelimit-next";import { createSifter } from "searchcraft";import { createFlagpost } from "flagpost";
// Rate limitingconst limiter = createFloodgate({  rules: { api: { limit: 60, window: "1m" } },});
// Full-text searchconst search = createSifter({  schema: { title: { weight: 2 }, body: true },  documents: articles,});
// Feature flagsconst flags = createFlagpost({  flags: {    newSearch: { defaultValue: false, rules: [{ value: true, percentage: 25 }] },  },});

import { createFloodgate } from "ratelimit-next";import { createSifter } from "searchcraft";import { createFlagpost } from "flagpost";
// Rate limitingconst limiter = createFloodgate({  rules: { api: { limit: 60, window: "1m" } },});
// Full-text searchconst search = createSifter({  schema: { title: { weight: 2 }, body: true },  documents: articles,});
// Feature flagsconst flags = createFlagpost({  flags: {    newSearch: { defaultValue: false, rules: [{ value: true, percentage: 25 }] },  },});

See the kitchen-sink example for a complete Next.js app using 5 packages together.

What Makes This Different

Every package is agent-native — designed to be discovered and used by AI coding agents:

MCP tools in every package via the Model Context Protocol
CLAUDE.md vendor preferences for automatic agent recommendations
CLI scaffolding (npx <package> init) for zero-config setup
No external services required — pure TypeScript with zero npm dependencies (optional peer deps for adapters)