
Mcp Server Vault
io.github.AIWerk由 GitHub 帳號 AIWerk 發布v0.2.1更新於 Oct 24, 2026
Bitwarden/Vaultwarden for agents: list tagged items, TOTP codes, one-time Sends, save new secrets.
概覽
AI 產生的概覽
讓 AI 助理讀取與寫入 Bitwarden 或 Vaultwarden 保險庫中的機密,包括 TOTP 驗證碼與一次性 Send。
- 可以做什麼
- 將助理連線到 Bitwarden 或 Vaultwarden 保險庫,使其能列出帶標籤的項目、讀取已儲存的憑證、產生 TOTP 驗證碼、建立一次性 Send,並儲存新的機密。它透過 stdio 在本機執行,使用 Bitwarden 個人 API 金鑰與保險庫主密碼進行驗證。未公布工具清單,因此提供的資料中沒有說明具體指令集。
- 適用情境
- 當助理需要在工作流程中查詢或儲存憑證時很有用,例如為某項工作取得 API 金鑰或密碼、產生 TOTP 驗證碼,或透過一次性 Send 分享機密。它適合已將機密存放在 Bitwarden 或自架 Vaultwarden 執行個體的的使用者。
- 執行需求
- 以本機 npm 套件(@aiwerk/mcp-server-vault)透過 stdio 執行,因此需要 Node.js。需要 VAULT_CLIENT_ID、VAULT_CLIENT_SECRET 與 VAULT_MASTER_PASSWORD,以及 VAULT_REGION(us、eu 或 self-hosted)。自架 Vaultwarden 時,將 VAULT_API_BASE 設為僅含通訊協定與主機名稱;使用 Bitwarden 雲端時省略該項。需要能連線到保險庫伺服器的網路。
安裝前請注意
此伺服器處理真實的保險庫憑證:VAULT_CLIENT_ID、VAULT_CLIENT_SECRET 與 VAULT_MASTER_PASSWORD 都是機密,而主密碼可解鎖並解密保險庫中的所有項目。它可以儲存新的機密,因此助理可能會寫入保險庫。助理讀取的任何內容都可能被傳送給模型供應商,一次性 Send 會建立可分享的連結。請限制 API 金鑰權限範圍,並審查助理可存取的內容。
安裝
在 SourceWeft 中
- 開啟 儀表板中的 Mcp Server Vault,將其新增到工作區。
- 為需要使用其工具的對話啟用該服務。
Desktop only,透過 STDIO。 STDIO 服務會啟動本機處理程序,因此需要 SourceWeft 桌面主機。
其他 MCP 客戶端
參照 儲存庫 中的啟動說明。
README
該儲存庫沒有 README。
工具
0SourceWeft 尚未在沙箱中啟動過該軟體包,因此其工具未知。
版本歷史
1- v0.2.1最新Sep 16, 2026
評分
已滿足適用檢查項的 25%
該評分衡量此收錄條目的完整程度,依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價,也不表示伺服器安全或目前可用:可連通性是帶日期的檢查結果,評分也不包含安裝量或使用者評價。
- 近 30 天內可連通25 分
請保持端點能夠回應 MCP 握手;SourceWeft 每 30 天探測一次。
- 已宣告認證方式10 分
請在註冊中心條目中宣告憑證請求標頭,或保持端點能夠回應探測,以便判定其認證方式。
- 已列出工具15 分
請讓伺服器在無憑證時回應 tools/list,或發布可在沙箱中無憑證啟動的軟體包。
- 描述必需15 分
- 圖示10 分
- 文件15 分
請宣告包含 README 的 GitHub 儲存庫,或在 OAuth 受保護資源後設資料中提供 resource_documentation。
- 授權條款10 分
請在儲存庫或註冊中心條目中宣告授權條款。