Secret Hygiene Mcp

io.github.mrfentmen由 GitHub 帳號 mrfentmen 發布v1.0.0更新於 Nov 5, 2026

Count secret-like patterns in bounded local files without returning values, keys, paths,...

已驗證STDIO僅桌面開發者工具安全與監控

概覽

AI 產生的概覽

一個本機 stdio MCP 伺服器，在限定範圍內掃描本機檔案中類似密鑰的模式，只回傳分類計數，不回傳具體值或路徑。

可以做什麼
  • 在指定根目錄範圍內掃描本機檔案中的常見密鑰類模式
  • 僅回傳分類計數，不回傳具體值、密鑰、比對內容、檔名、路徑或原始碼文字
  • 作為提交前的審查訊號，提示可能外洩的憑證
適用情境
適合在提交程式碼前讓助理檢查本機專案中可能暴露的憑證，同時避免把真正的密鑰值和檔案路徑帶進對話。
執行需求
以本機程序方式透過 stdio 執行，從 npm 套件 secret-hygiene-mcp 安裝；需要 Node.js 與 npm 來安裝並啟動。掃描範圍限於 SECRET_HYGIENE_ROOT 目錄。未宣告任何驗證、環境變數或請求標頭。
安裝前請注意
模式比對較為保守，可能產生誤報，也可能漏掉不常見的格式，因此結果只能當作審查訊號而非確證。它不回傳具體值或路徑，單憑輸出無法定位問題所在。已外洩的憑證需另行輪換，此伺服器不會處理。

安裝

在 SourceWeft 中

  1. 開啟 儀表板中的 Secret Hygiene Mcp，將其新增到工作區。
  2. 為需要使用其工具的對話啟用該服務。

Desktop only，透過 STDIO。 STDIO 服務會啟動本機處理程序，因此需要 SourceWeft 桌面主機。

其他 MCP 客戶端

參照 儲存庫 中的啟動說明。

README

secret-hygiene-mcp

Secret Hygiene scans bounded local files for common secret-like patterns and returns category counts only. It is designed as a pre-commit review signal, not a credential detector with perfect coverage.

Quick start

bash
npm installnpm testnpm start

Use scan_secret_hygiene inside SECRET_HYGIENE_ROOT.

Privacy and limits

Values, keys, matches, filenames, paths, and source text are never returned. Pattern matching is conservative and can produce false positives or miss unusual formats. Rotate exposed credentials separately.

來源：README.md，提交 8a56621

工具

0
SourceWeft 尚未在沙箱中啟動過該軟體包，因此其工具未知。

版本歷史

1
  1. v1.0.0最新Sep 22, 2026

評分

已滿足適用檢查項的 40%

該評分衡量此收錄條目的完整程度，依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價，也不表示伺服器安全或目前可用：可連通性是帶日期的檢查結果，評分也不包含安裝量或使用者評價。

  • 近 30 天內可連通25 分

    請保持端點能夠回應 MCP 握手；SourceWeft 每 30 天探測一次。

  • 已宣告認證方式10 分

    請在註冊中心條目中宣告憑證請求標頭，或保持端點能夠回應探測，以便判定其認證方式。

  • 已列出工具15 分

    請讓伺服器在無憑證時回應 tools/list，或發布可在沙箱中無憑證啟動的軟體包。

  • 描述必需15 分
  • 圖示10 分
  • 文件15 分
  • 授權條款10 分

    請在儲存庫或註冊中心條目中宣告授權條款。