X Tkn Mcp

io.github.fennecstudio由 GitHub 帳號 fennecstudio 發布v1.3.0更新於 Oct 29, 2026

Lets an AI agent hand a secret to a person as a one-time link, with no way to read it back.

已驗證STDIO僅桌面安全與監控

概覽

AI 產生的概覽

讓助理以一次性連結把機密交給他人,之後無法再讀回。

可以做什麼
  • 把機密以一次性連結分享給他人,而不是直接貼進對話裡。
  • 建立會到期、且只能讀取一次的機密連結。
  • 沒有 API 金鑰時,第一次呼叫工具會自動啟動 24 小時沙箱,其中建立的機密同樣在 24 小時後失效。
  • 後續呼叫可重複使用存放在本機設定目錄中的沙箱金鑰。
適用情境
適合助理需要把憑證、權杖或其他敏感值交給真人,又不希望它留在對話紀錄、日誌或工單中的情況。也適合快速試用,因為不需帳號就會自動取得沙箱。
執行需求
以本機 stdio 程序執行,從 npm 套件安裝,需要 Node.js。可選擇設定 X_TKN_API_KEY(或 X_TKN_API_KEY_ID)使用正式帳號;兩者都未設定時會建立 24 小時沙箱,並把金鑰寫入使用者設定目錄下的 sandbox.json 檔案。
安裝前請注意
API 金鑰透過環境變數傳入,屬於機密;沙箱模式下還會以本機設定檔形式寫入磁碟。沙箱中建立的機密 24 小時後失效,不適合長期使用。連結只能讀取一次且無法讀回,連結遺失就只能重新簽發。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 X Tkn Mcp,將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Desktop only,透過 STDIO。 STDIO 服務會啟動本機處理程序,因此需要 SourceWeft 桌面主機。

工具

4

create_secret

Create a one-time secret link

Turn a secret (a password, API key, recovery code or private note) into a link a person opens once. The secret is encrypted on this machine before anything is sent, and X-TKN never holds the key. The link stops working once opened, or at its expiry. You cannot read the secret back afterwards: this server has no read tool. Returns the link and a code for check_status and revoke_secret. Up to 64 KB on the free Developer plan, 256 KB on Team and Enterprise.

輸入參數notesecret必填expiresInpassphraserecipientEmail

check_status

Check a secret link

Whether a secret link is still waiting, has been opened, expired, or was revoked. Never returns the secret. Each call is one metered operation, and a sandbox has 100 in all, so call this no more often than every 30 seconds.

輸入參數code必填

revoke_secret

Revoke a secret link

Cancel a secret link so it can no longer be opened. Permanent, and immediate. A secret that was already opened stays opened: revoking cannot take it back from the recipient.

輸入參數code必填

claim_sandbox

Get a link that keeps this sandbox

Get a one-time link a person opens to claim the sandbox this server's key belongs to, so the account outlives its 24 hours and keeps its secrets. Give the link only to the person who should keep it. It works once, for 30 minutes or until the sandbox ends if that is sooner, and calling this again voids the earlier link. The sandbox key itself still ends on schedule: a claimed account goes on with a Developer key created for it. Not metered. On a key that is not an unclaimed sandbox it says so and claims nothing.

無需輸入參數。

版本歷史

2
  1. v1.3.0最新Oct 22, 2026
  2. v1.2.0Oct 21, 2026

評分

已滿足適用檢查項的 65%

該評分衡量此收錄條目的完整程度,依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價,也不表示伺服器安全或目前可用:可連通性是帶日期的檢查結果,評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通25 分
  • 已宣告認證方式10 分

    請在註冊中心條目中宣告憑證請求標頭,或保持端點能夠回應探測,以便判定其認證方式。

  • 已列出工具必需15 分
  • 描述必需15 分
  • 圖示10 分
  • 文件15 分

    請宣告包含 README 的 GitHub 儲存庫,或在 OAuth 受保護資源後設資料中提供 resource_documentation。

  • 授權條款10 分

    請在儲存庫或註冊中心條目中宣告授權條款。