Serveur MCP Keyfold
Commit 20 oct. 2026Permet aux agents IA d'utiliser des clés API provenant d'un coffre-fort chiffré sans exposer les secrets au modèle.
Aussi connu sous codewithkolin/keyfold
- Étoiles
- 0
- Outils
- —
- Téléchargements, 30 jours
- —
- Dernière version
- 1.0.1
- Dernier commit
- 20 oct. 2026
- Licence
- AGPL-3.0
Qu'est-ce que Keyfold MCP ?
Keyfold est un serveur MCP. Permet aux agents IA d'utiliser des clés API provenant d'un coffre-fort chiffré sans exposer les secrets au modèle.
Résumé généré à partir du README du projet
À propos du MCP server Keyfold
Keyfold permet de fournir des clés API aux agents IA sans exposer les valeurs secrètes réelles au modèle de langage. Ce MCP server se connecte à l'application de bureau Keyfold sur macOS pour permettre à des clients comme Claude Code et Cursor d'accéder à un coffre-fort chiffré et conçu pour le mode hors ligne. Il utilise un protocole de socket local pour communiquer entre le CLI et l'application en cours d'exécution, garantissant qu'aucune donnée sensible n'est envoyée directement au modèle pendant le processus de requête.
Les développeurs utilisent les sept outils disponibles pour gérer des projets, stocker de nouvelles clés ou importer des fichiers .env existants. Au lieu de renvoyer les secrets, les outils effectuent des actions telles que l'écriture d'un fichier .env approuvé ou l'exécution d'une commande avec injection d'identifiants. Chaque requête nécessite une approbation manuelle par un clic dans l'application Keyfold, qui affiche précisément quelle commande ou quel fichier est accédé. Cette configuration maintient vos données chiffrées via Argon2id et XChaCha20-Poly1305 localement sur votre machine, sans nécessiter de compte cloud ni de télémétrie.
Ce que vous pouvez faire avec
- 1Injecter des clés dans des commandesDemandez à votre agent IA d'exécuter une commande terminal spécifique en utilisant des identifiants stockés dans votre coffre-fort.
- 2Générer des fichiers d'environnementDemandez à un client IA de créer un fichier .env contenant les secrets de votre projet après avoir donné votre approbation manuelle.
- 3Gérer l'organisation du coffre-fortDonnez l'instruction à un agent de créer de nouveaux projets ou d'importer des configurations d'environnement existantes dans votre coffre-fort chiffré.
- 4Accès sécurisé aux identifiantsUtilisez un agent IA pour lister les clés et les projets disponibles sans que le modèle ne voie jamais les chaînes de caractères secrètes réelles.
Extrait du README du projet. Chaque cas d'utilisation est vérifié par rapport à une citation du document.
Vérifications automatisées
Exécuté le 14 nov. 2026Rapport complet →Pas encore vérifié. Un serveur nécessite un score de 80, aucune faille sérieuse et suffisamment de données pour que nous puissions effectuer les vérifications. Fonctionnement des vérifications · Ce qu'il faut corriger pour gagner des points
- Dépôt source lié et accessiblecodewithkolin/keyfold is public and reachablegithub.com/codewithkolin/keyfold ↗Réussi
- Le nom du package correspond au dépôt sourceNon vérifié
- Provenance du build (attestation Sigstore)Non vérifié
- Licence open source (OSI)AGPL-3.0spdx.org/licenses/AGPL-3.0.html ↗Réussi
- Commit ou version publiée au cours de l'année écouléeLast commit or release 2026-10-20github.com/codewithkolin/keyfold ↗Réussi
- OpenSSF ScorecardNon vérifié
- Nom du package non proche d'un package populaireNon vérifié
- Aucun avis critique dans le package ou ses dépendancesNon vérifié
- Aucune instruction cachée destinée au modèle0 tool descriptions and the README read; no override phrases, credential paths or hidden charactersRéussi
- Les outils destructifs sont étiquetésNon vérifié
- Le point de terminaison distant répond à la poignée de main MCPNon vérifié
README
Voir sur GitHubKeyfold core
The open-source parts of Keyfold, an offline-first vault for developers: API keys organised by project and environment, plus passwords, in one encrypted file. No account, no cloud, no telemetry.
The Keyfold app for Mac is built on these crates (Windows is coming through the Microsoft Store). Get it at keyfold.app/download; signed builds are also on the Releases page.
What is here
| Crate | What it does |
|---|---|
crates/keyfold-core |
Argon2id key derivation, XChaCha20-Poly1305 envelope encryption, the tamper-evident vault format, rolling backups, the Recovery Kit, .env parsing, key detection patterns, 2FA codes (RFC 6238) and offline Ed25519 licence verification |
crates/keyfold-agent |
The JSON-line protocol between the keyfold CLI and the running app, over an owner-only local socket |
crates/keyfold-cli |
The keyfold command line and the MCP server for Cursor and Claude Code. No tool returns a secret value; every request is approved in the app |
Use it with an AI agent (MCP)
keyfold mcp lets Claude Code, Cursor, Codex, Gemini CLI and other MCP clients use your API keys without the model seeing them. Its seven tools list project and key names, write a .env file you approve, run a command with the keys injected, store a key, create a project and import a .env file. None of them returns a secret value. Every request waits for your click in the Keyfold app, which shows the command or file the keys are for.
- Install Keyfold for Mac. In the app, open Settings › General › Command line and MCP and click Install, which puts
keyfoldon yourPATH. - Add the server to your client:
claude mcp add --scope user keyfold -- keyfold mcp
Cursor (.cursor/mcp.json): { "mcpServers": { "keyfold": { "command": "keyfold", "args": ["mcp"] } } }
A command you approve can still print a key, and the model reads what it prints; the MCP guide covers that and one-hour approvals. The server needs the Keyfold app running and unlocked on the same Mac. The Dockerfile builds it on Linux only so that MCP directories can read its tool list.
MCP Registry name: mcp-name: io.github.codewithkolin/keyfold
Docs
- Vault format: every byte of the file, and how it is authenticated.
- Threat model: what Keyfold protects against, and what it cannot.
- MCP and CLI guide: connecting an AI agent without showing it your keys.
Build and test
cargo test --workspace
cargo clippy --workspace --all-targets -- -D warnings
cargo build --release -p keyfold-cli # the `keyfold` binary
Rust stable, no other toolchain needed.
Security
Please report vulnerabilities privately; see SECURITY.md.
Licence
AGPL-3.0-only. See the LICENSE file in each crate. The Keyfold desktop app around these crates is proprietary.
Questions sur Keyfold MCP
Comment les requêtes de l'agent IA sont-elles autorisées ?
Chaque requête effectuée par le MCP server nécessite une approbation manuelle via un clic dans l'application de bureau Keyfold.
Quelles plateformes sont prises en charge ?
L'application Keyfold est actuellement disponible sur Mac, une version Windows arrivera via le Microsoft Store.
Que peuvent réellement faire les outils MCP ?
Les outils peuvent lister les projets et les clés, écrire des fichiers .env approuvés, exécuter des commandes avec injection de clés, stocker des clés, créer des projets et importer des fichiers .env.