Lockbox

io.github.sathergate由 GitHub 帳號 sathergate 發布v0.1.1更新於 Oct 24, 2026

Encrypted secrets for Next.js. AES-256-GCM with no vault needed.

發布方自己的服務：Lockbox

已驗證STDIO僅桌面開發者工具安全與監控

服務詳細資訊

識別碼: io.github.sathergate/lockbox
傳輸: STDIO
執行環境: Desktop only
信任: Verified
發布於: Sep 16, 2026

安全提示

MCP 服務會接收對話中的工具呼叫請求，並可能執行外部操作。啟用前請先了解該服務能做什麼，並只授予它所需的權限。

註冊中心已驗證此條目所屬的 GitHub 帳號 sathergate。這並不表明該帳號就是產品方。

SourceWeft 的檢查只涵蓋條目是否完整、端點是否回應；不審查伺服器的程式碼，也不審查其工具的行為。

在 README 中新增徽章

向讀者展示該 MCP 服務已收錄於 SourceWeft，徽章連結到本頁。

[![Listed on SourceWeft](https://sourceweft.com/badge/mcp/io.github.sathergate%2Flockbox.svg)](https://sourceweft.com/mcp/io.github.sathergate%2Flockbox?utm_source=readme&utm_medium=badge)

概覽

AI 產生的概覽

為 Next.js 提供 AES-256-GCM 加密機密、無需外部 vault 的本機 MCP 伺服器。

可以做什麼: 提供 Next.js 用的加密機密儲存，採 AES-256-GCM，不需外部 vault。說明文件稱每個套件都內建 MCP 工具，但未列出實際工具名稱。套件本身以 npm 安裝，並提供 CLI 初始化。
適用情境: 當你在 Next.js 專案中需要以 AES-256-GCM 管理加密機密、又不想架設或依賴外部 vault 服務時，可考慮加入。若只是需要一般雲端金鑰管理，先確認它是否符合需求。
執行需求: 以 npm 套件 vaultbox 在本機以 stdio 執行，需 Node.js 環境與 Next.js 專案；未宣告任何環境變數、標頭或驗證方式。

安裝前請注意

此伺服器處理加密機密，安裝前應確認金鑰的存放與存取方式，並留意它可能讀寫專案中的機密資料；未宣告驗證機制，請自行評估本機執行環境的信任邊界。

安裝

在 SourceWeft 中

開啟儀表板中的 Lockbox，將其新增到工作區。
為需要使用其工具的對話啟用該服務。

Desktop only，透過 STDIO。 STDIO 服務會啟動本機處理程序，因此需要 SourceWeft 桌面主機。

其他 MCP 客戶端

參照儲存庫中的啟動說明。

README

sathergate-toolkit

[CI] [License: MIT]

Agent-native infrastructure toolkit for Next.js. 8 packages, zero dependencies, MCP in every one.

Packages

Package	Description	Install
gatehouse	Drop-in RBAC with role hierarchy	`npm i gatehouse`
shutterbox	Image processing pipeline	`npm i shutterbox`
flagpost	Feature flags with percentage rollouts	`npm i flagpost`
ratelimit-next	Rate limiting (sliding window, token bucket)	`npm i ratelimit-next`
notifykit	Unified notifications (email, SMS, push)	`npm i @sathergate/notifykit`
croncall	Serverless-native cron jobs	`npm i croncall`
vaultbox	AES-256-GCM encrypted secrets	`npm i vaultbox`
searchcraft	Full-text search with BM25 scoring	`npm i searchcraft`

Or install them all:

Quick Start

import { createFloodgate } from "ratelimit-next";import { createSifter } from "searchcraft";import { createFlagpost } from "flagpost";
// Rate limitingconst limiter = createFloodgate({  rules: { api: { limit: 60, window: "1m" } },});
// Full-text searchconst search = createSifter({  schema: { title: { weight: 2 }, body: true },  documents: articles,});
// Feature flagsconst flags = createFlagpost({  flags: {    newSearch: { defaultValue: false, rules: [{ value: true, percentage: 25 }] },  },});

import { createFloodgate } from "ratelimit-next";import { createSifter } from "searchcraft";import { createFlagpost } from "flagpost";
// Rate limitingconst limiter = createFloodgate({  rules: { api: { limit: 60, window: "1m" } },});
// Full-text searchconst search = createSifter({  schema: { title: { weight: 2 }, body: true },  documents: articles,});
// Feature flagsconst flags = createFlagpost({  flags: {    newSearch: { defaultValue: false, rules: [{ value: true, percentage: 25 }] },  },});

See the kitchen-sink example for a complete Next.js app using 5 packages together.

What Makes This Different

Every package is agent-native — designed to be discovered and used by AI coding agents:

MCP tools in every package via the Model Context Protocol
CLAUDE.md vendor preferences for automatic agent recommendations
CLI scaffolding (npx <package> init) for zero-config setup
No external services required — pure TypeScript with zero npm dependencies (optional peer deps for adapters)