secrets MCP 服务器

MCP 标签专题安全与审计

挂「secrets」这个标签的服务器清单:逐条给出安装命令、连接方式、鉴权方式与仓库地址,可以先按分类与连接方式判断哪些适合你的环境,再进详情页看接入参数。

本标签收录 11 个服务器 数据同步于 2026-10-11 21:56:06

挂「secrets」标签的服务器共 11 个,以开发工具(9)、AI代理(2)为主。其中 4 个给出可直接使用的安装命令或远程端点,1 个用 stdio 在本地拉起进程、0 个连远程 HTTP 端点。

本标签服务器 11 按标签归属统计
有安装命令 4 含本地命令与远程端点
本地 stdio 1 客户端拉起子进程,数据不出本机
远程 HTTP 0 连远程端点,无需本地装运行时
官方维护 0 其余为社区或第三方维护

这个标签的构成

按本标签 11 个服务器统计
分类可点,进分类页继续筛
按分类2 类
连接方式决定数据经过谁
  • 未标注 10
  • stdio · 本地进程 1

这批都是本地 stdio:数据不出本机,但要在本机装运行时。

鉴权方式决定你要交出什么
  • OAuth 授权 6
  • API Key 3
  • 会话登录 2

OAuth 授权可以随时撤销,相对安全;API Key 与 Token 是长期凭据,用只读或最小权限的那把。

secrets 服务器清单

第 1 / 1 页 · 每页 24 个
安装命令里是 http(s) 地址的属于远程端点,不需要本地安装

Conduit

tsouth89 · 开发工具

社区 / 第三方

Conduit is a local-first gateway that puts every MCP server behind one endpoint shared by all your AI coding tools (Claude, Cursor, VS Code, Codex, and more). Set up and authenticate each server once, then connect every client to Conduit instead of re-adding servers everywhere. K

未标注 OAuth 授权 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude Desktop、Claude、Cursor gateway、mcp gateway、proxy、aggregator

Deaddrop

jerrywrongalot-byte · 开发工具

社区 / 第三方

MCP server: AI agents share self-destructing one-time secrets via DeadDrop - zero-knowledge, paid per call in USDC over x402 on Base

未标注 OAuth 授权 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude Desktop、Claude、Cursor x402、secrets、zero knowledge、usdc

Gcontext

bleak-ai · 开发工具

社区 / 第三方

Let your agent operate your infra without seeing your secrets

未标注 会话登录 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude、Cursor、Codex workspace、secrets、devops、productivity

Ghosthunt

78degrees · 开发工具

社区 / 第三方

Find every leaked secret on your machine. Scans .env files, shell history, and config directories for API keys, tokens, and credentials. 35+ patterns including AWS, Stripe, GitHub, OpenAI, and more. Everything runs locally. Zero network calls.

stdio · 本地进程 OAuth 授权 本地安装

npx -y ghosthunt

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude Desktop、Claude、Cursor security、secrets、mcp、api keys

Local Secrets

Hustada · 开发工具

社区 / 第三方

Store and retrieve API keys and secrets locally for Claude Code. No cloud services, no .env files scattered across projects. Secrets are stored in a SQLite database on your machine and accessed via MCP tools. Supports add, get, list, search, update, and delete operations with cat

未标注 OAuth 授权 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude、Cursor、VS Code secrets、api keys、claude code、security

Mcp Remote Ssh

faizbawa · 开发工具

社区 / 第三方

MCP server giving AI agents full SSH access with secret-safe environment variable injection. Supports persistent sessions, structured command execution, SFTP file transfer, port forwarding, and automatic output redaction that prevents secrets from reaching the LLM.

未标注 会话登录 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude、Cursor、VS Code ssh、remote access、devops、secrets

SecretCarousel

Tyga.Cloud Ltd · 开发工具

社区 / 第三方

The agent-first secret vault. Coding agents store, rotate, and share secrets — AES-256-GCM encrypted, audited, autonomous.

未标注 OAuth 授权 本地安装

sc mcp-serve

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude Desktop、Claude、Cursor secrets、vault、secrets management、mcp

Zfuzz

Zfuzz-dev · 开发工具

社区 / 第三方

Real security scanners for AI coding agents: SAST (441 rules), secret detection (419+ patterns), dependency CVEs, MCP/skill vetting, MITRE ATT&CK. Real scanners,

未标注 API Key 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude、Cursor、Windsurf security、sast、secrets、devsecops

q-ring

I4cTime · AI代理

社区 / 第三方

Quantum-inspired keyring for AI coding agents. Secure secrets with superposition, entanglement, tunneling, and teleportation — CLI + 44 MCP tools.

未标注 OAuth 授权 本地安装

qring-mcp

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude、Cursor、Gemini CLI secrets、security、keychain、credentials

strac-mcp-dlp

strac-io · AI代理

社区 / 第三方

Detect and redact PII, PHI, PCI and secrets — SSNs, credit cards, passports, API keys and cloud credentials — in text and in local files, using the Strac DLP API. Five tools: redact_text, detect_sensitive_data, detect_fi

未标注 API Key 本地安装

strac-mcp-dlp

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude Desktop、Claude、Cursor dlp、pii、redaction、secrets

社区 / 第三方

A lightweight way to use environment variables in your Cursor MCP server definitions.

未标注 API Key 暂无命令

上游未给出安装命令,详情页看接入方式

GitHub 星标
—
工具数
—
最近核验
未标注

支持 Claude、Cursor、VS Code credentials、mcp、configuration、secrets

怎么在「secrets」里挑服务器

三步
先看连接方式,再看鉴权
① 连接方式stdio 本地 · HTTP 远程本标签里本地 stdio 1 个、远程 HTTP 0 个
② 鉴权方式OAuth 最省心要长期 Key 的,先给只读权限,别用主账号的令牌
③ 维护方官方优先官方随产品更新;社区包先看仓库最近有没有提交

关于「secrets」标签的常见问题

「secrets」标签下是些什么服务器?

共 11 个服务器被上游打了「secrets」这个标签,覆盖最多的是 开发工具(9)、AI代理(2)。其中 1 个用 stdio 在本地拉起进程,0 个连远程 HTTP 端点,4 个给出了可直接使用的安装命令或端点地址。

「secrets」这类服务器怎么接入?

点开任意一条进详情页:安装命令是本地命令的,复制后执行并重启客户端;安装命令是一串 http(s) 地址的,说明它是远程端点,把地址填进客户端的 MCP 配置即可,不用在本地装运行时。接入前先看一眼鉴权方式——API Key、Token 是长期凭据,建议用只读或最小权限的那把。

标签专题和分类页有什么区别?

分类页是上游给的 15 个大类,一个类下什么用途都有;标签专题按服务器实际带的关键词归类,「secrets」就是其中一类,粒度更细、也允许一台服务器同时出现在多个标签下。想按大类浏览回 MCP 服务器大全(/mcp),想换一个标签回标签专题总入口(/mcp/topic)。

服务器信息以作者仓库与官方文档为准;标签、分类与连接方式的中文说明为中文整理,数据日期 2026-10-11 21:56:06。