Login Vault

com.botrecipe由 botrecipe.com 發布v1.0.0更新於 Oct 26, 2026

Scoped login vault: your bot signs in to sites without ever seeing the password.

發布方自己的服務:Bot Recipes

已驗證Streamable HTTP可網頁執行瀏覽器自動化開發者工具安全與監控

概覽

AI 產生的概覽

遠端登入保險庫,讓助理在不接觸密碼或 TOTP 密鑰的情況下登入網站,並在限定範圍內發出請求。

可以做什麼
  • 儲存、列出與刪除登入憑證,每筆以 AES-256-GCM 加密,並受允許主機、允許方法、每日工作階段上限與工作階段有效期限制
  • 建立與撤銷依機器人區分的金鑰,僅能存取你指定的登入項目
  • 透過填入使用者名稱、密碼與 TOTP 開啟工作階段,回傳不透明的工作階段 ID
  • 在已開啟的工作階段內發出單次 HTTPS 請求,回覆中的機密資訊會被遮蔽
  • 結束工作階段並清除其 Cookie
  • 查看稽核日誌與每週白話報告(登入、工作階段、被封鎖的嘗試),並查詢免費額度用量
適用情境
適合需要讓助理或機器人在你授權下登入網站、但不應接觸原始憑證的情境,並希望有依機器人隔離、工作階段上限與稽核紀錄。適合能在自己電腦上完成儲存步驟的擁有者。
執行需求
遠端 MCP 端點 vault.cloudforbots.com,使用 streamable HTTP;未宣告任何套件或環境變數。儲存登入、刪除登入、建立與撤銷機器人金鑰、讀取稽核日誌等僅限擁有者的工具需要擁有者 Pro 金鑰;工作階段類工具需要機器人金鑰(vk_...)。免費額度為每日 500 次呼叫。
安裝前請注意
保險庫保存真實的網站密碼與 TOTP 密鑰,擁有者金鑰極為敏感,不應交給機器人;儲存登入應在自己的電腦上完成,而非在機器人內。機器人金鑰只顯示一次,可對指定登入項目執行登入,應盡量縮小範圍並及時撤銷。工作階段會向第三方網站發出真實的已驗證請求,可能改動其資料。提供每月 9 美元的付費升級。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 Login Vault,將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Web executable,透過 Streamable HTTP。 遠端服務在工作區中設定後即可從網頁執行環境執行。

交給代理程式安裝

把這段提示詞貼上到 Claude Code、Codex、Cursor 等代理程式,或 SourceWeft 對話中。代理程式會讀取該伺服器的安裝指南,先向你展示發布者、端點和登入方式,經你同意後再把它新增到你的客戶端。金鑰不會寫進任何命令。

閱讀 https://sourceweft.com/mcp/com.botrecipe%2Fvault/install.md,並按其中說明把這個 MCP 伺服器接入我的客戶端。修改任何設定之前,先告訴我它的發布者、端點和登入方式,等我確認。不要把 API 金鑰寫進命令或我會提交的檔案;問我金鑰應從哪裡取得。

檢視代理程式所依據的安裝指南

其他 MCP 客戶端

把它新增到你客戶端的 mcpServers 設定中。

{
  "mcpServers": {
    "login-vault": {
      "type": "http",
      "url": "https://vault.cloudforbots.com/mcp"
    }
  }
}

工具

11

save_login

Owner only (your Pro key, never a bot key). Store one login sealed with AES-256-GCM, with a scope: allowed hosts, allowed methods, a daily session cap and session TTL. Run it from your own machine, not inside the bot. The password and TOTP secret are never returned by any tool. Free watch-only stores nothing and logs would_use_vault.

輸入參數name必填scopedomain必填password必填username必填totp_secret

list_logins

List saved logins (name, domain, scope, sessions today; never secrets). With your owner key it also lists bot keys. A bot key only sees the logins it was granted.

無需輸入參數。

delete_login

Owner only. Delete a saved login, end its open sessions and remove it from every bot key.

輸入參數name必填

create_bot_key

Owner only. Make a per-bot key (vk_...) that can only open sessions on the logins you name. Shown once; we store only its hash. Revoke any time with revoke_bot_key.

輸入參數label必填logins必填

revoke_bot_key

Owner only. Revoke a bot key right away and end every session it opened.

輸入參數bot_id必填

open_session

Sign in with a saved login without seeing it. The server fills {{username}}, {{password}} and {{totp}} into your form, posts it to url (https, inside the login's allowed hosts), keeps the cookies encrypted, and returns an opaque session id. Checked against the login's scope and daily cap; logged to the audit log. If the site shows a CAPTCHA or new-device check, the reply suggests next_step request_human (Human Handoff relay). Free watch-only logs would_use_vault and signs in nowhere.

輸入參數asurl必填formname必填methodprefetch

session_fetch

Make one request inside an open session. url must be https inside the login's allowed hosts and the method must be in its allowed methods. The password, TOTP secret and codes are redacted from the reply; cookies never leave the vault.

輸入參數url必填bodymethodheaderssession必填

end_session

End a session now and wipe its cookies.

輸入參數session必填

audit_log

Owner only. The last uses of your vault: who (bot label), which login, which domain, what happened. Never contains secrets.

輸入參數limit

weekly_report

Plain-English summary of the last 7 days: where your bots needed to sign in (by domain), sessions opened, blocked attempts, by bot. Read-only. Needs a key.

無需輸入參數。

usage_and_upgrade

Show today's usage for your key or IP and the $9/month upgrade link. Free tier: 500 calls/day. Not metered.

無需輸入參數。

版本歷史

1
  1. v1.0.0最新Oct 17, 2026

評分

已滿足適用檢查項的 72%

該評分衡量此收錄條目的完整程度,依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價,也不表示伺服器安全或目前可用:可連通性是帶日期的檢查結果,評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通必需25 分
  • 已宣告認證方式必需10 分
  • 已列出工具必需15 分
  • 描述必需15 分
  • 圖示10 分

    請在註冊中心條目中發布圖示。

  • 文件15 分

    請宣告包含 README 的 GitHub 儲存庫,或在 OAuth 受保護資源後設資料中提供 resource_documentation。

  • 授權條款不適用

    託管服務按其提供方的條款使用,因此這裡不要求授權條款。此檢查項不計入百分比。

其他 Botrecipe 整合