MCP server de Keyfold
Commit 20 oct 2026Permite que los agentes de IA utilicen claves de API desde un almacén cifrado sin exponer los secretos al modelo.
También conocido como codewithkolin/keyfold
- Stars
- 0
- Herramientas
- —
- Descargas, 30 días
- —
- Última versión
- 1.0.1
- Último commit
- 20 oct 2026
- Licencia
- AGPL-3.0
¿Qué es Keyfold MCP?
Keyfold es un MCP server. Permite que los agentes de IA utilicen claves de API desde un almacén cifrado sin exponer los secretos al modelo.
Resumen generado a partir del README del proyecto
Acerca del MCP server de Keyfold
Keyfold permite proporcionar claves de API a los agentes de IA sin exponer los valores reales de los secretos al modelo de lenguaje. Este MCP server se conecta a la aplicación de escritorio Keyfold en macOS para permitir que clientes como Claude Code y Cursor accedan a un almacén cifrado con enfoque offline-first. Utiliza un protocolo de socket local para comunicarse entre la CLI y la aplicación en ejecución, garantizando que no se envíen datos sensibles directamente al modelo durante el proceso de solicitud.
Los desarrolladores utilizan las siete herramientas disponibles para gestionar proyectos, almacenar nuevas claves o importar archivos .env existentes. En lugar de devolver los secretos, las herramientas realizan acciones como escribir un archivo .env aprobado o ejecutar un comando con credenciales inyectadas. Cada una de las solicitudes requiere aprobación manual mediante un clic en la aplicación Keyfold, la cual muestra exactamente qué comando o archivo se está consultando. Esta configuración mantiene tus datos cifrados con Argon2id y XChaCha20-Poly1305 locales en tu máquina sin necesidad de una cuenta en la nube o telemetría.
Qué puedes hacer con él
- 1Inyectar claves en comandosPide a tu agente de IA que ejecute un comando de terminal específico utilizando las credenciales almacenadas en tu almacén.
- 2Generar archivos de entornoHaz que un cliente de IA cree un archivo .env que contenga los secretos de tu proyecto tras proporcionar tu aprobación manual.
- 3Gestionar la organización del almacénIndica a un agente que cree nuevos proyectos o importe configuraciones de entorno existentes en tu almacén cifrado.
- 4Acceso seguro a credencialesUtiliza un agente de IA para listar las claves y proyectos disponibles sin que el modelo llegue a ver las cadenas de texto de los secretos reales.
Escrito a partir del README del proyecto. Cada caso de uso se verifica con una cita del mismo.
Verificaciones automáticas
Ejecutado 14 nov 2026Informe completo →Aún no verificado. Un servidor necesita una puntuación de 80, ningún hallazgo grave y suficientes datos para que podamos revisarlo. Cómo funcionan las verificaciones · Qué corregir para obtener más puntos
- Repositorio de origen vinculado y accesiblecodewithkolin/keyfold is public and reachablegithub.com/codewithkolin/keyfold ↗Aprobado
- El paquete indica este repositorio como su origenNo verificado
- Procedencia de la compilación (atestación de Sigstore)No verificado
- Licencia de código abierto (OSI)AGPL-3.0spdx.org/licenses/AGPL-3.0.html ↗Aprobado
- Commit o lanzamiento en el último añoLast commit or release 2026-10-20github.com/codewithkolin/keyfold ↗Aprobado
- OpenSSF ScorecardNo verificado
- El nombre del paquete no es similar a un paquete popularNo verificado
- No hay avisos críticos en el paquete ni en sus dependenciasNo verificado
- Sin instrucciones ocultas para el modelo0 tool descriptions and the README read; no override phrases, credential paths or hidden charactersAprobado
- Las herramientas destructivas están etiquetadasNo verificado
- El endpoint remoto responde al handshake de MCPNo verificado
README
Ver en GitHubKeyfold core
The open-source parts of Keyfold, an offline-first vault for developers: API keys organised by project and environment, plus passwords, in one encrypted file. No account, no cloud, no telemetry.
The Keyfold app for Mac is built on these crates (Windows is coming through the Microsoft Store). Get it at keyfold.app/download; signed builds are also on the Releases page.
What is here
| Crate | What it does |
|---|---|
crates/keyfold-core |
Argon2id key derivation, XChaCha20-Poly1305 envelope encryption, the tamper-evident vault format, rolling backups, the Recovery Kit, .env parsing, key detection patterns, 2FA codes (RFC 6238) and offline Ed25519 licence verification |
crates/keyfold-agent |
The JSON-line protocol between the keyfold CLI and the running app, over an owner-only local socket |
crates/keyfold-cli |
The keyfold command line and the MCP server for Cursor and Claude Code. No tool returns a secret value; every request is approved in the app |
Use it with an AI agent (MCP)
keyfold mcp lets Claude Code, Cursor, Codex, Gemini CLI and other MCP clients use your API keys without the model seeing them. Its seven tools list project and key names, write a .env file you approve, run a command with the keys injected, store a key, create a project and import a .env file. None of them returns a secret value. Every request waits for your click in the Keyfold app, which shows the command or file the keys are for.
- Install Keyfold for Mac. In the app, open Settings › General › Command line and MCP and click Install, which puts
keyfoldon yourPATH. - Add the server to your client:
claude mcp add --scope user keyfold -- keyfold mcp
Cursor (.cursor/mcp.json): { "mcpServers": { "keyfold": { "command": "keyfold", "args": ["mcp"] } } }
A command you approve can still print a key, and the model reads what it prints; the MCP guide covers that and one-hour approvals. The server needs the Keyfold app running and unlocked on the same Mac. The Dockerfile builds it on Linux only so that MCP directories can read its tool list.
MCP Registry name: mcp-name: io.github.codewithkolin/keyfold
Docs
- Vault format: every byte of the file, and how it is authenticated.
- Threat model: what Keyfold protects against, and what it cannot.
- MCP and CLI guide: connecting an AI agent without showing it your keys.
Build and test
cargo test --workspace
cargo clippy --workspace --all-targets -- -D warnings
cargo build --release -p keyfold-cli # the `keyfold` binary
Rust stable, no other toolchain needed.
Security
Please report vulnerabilities privately; see SECURITY.md.
Licence
AGPL-3.0-only. See the LICENSE file in each crate. The Keyfold desktop app around these crates is proprietary.
Preguntas sobre Keyfold MCP
¿Cómo se autorizan las solicitudes del agente de IA?
Cada solicitud realizada por el MCP server requiere aprobación manual mediante un clic en la aplicación de escritorio de Keyfold.
¿Qué plataformas son compatibles?
La aplicación Keyfold está disponible actualmente para Mac; próximamente habrá una versión para Windows a través de la Microsoft Store.
¿Qué pueden hacer realmente las herramientas de MCP?
Las herramientas pueden listar proyectos y claves, escribir archivos .env aprobados, ejecutar comandos con claves inyectadas, almacenar claves, crear proyectos e importar archivos .env.