Sigil 掌玺AI 凭据金库 · MCP 协议代理

Name: Sigil
Author: AgileFR

让 AI 帮你执行任务，但 Token、密钥、密码永远不离开本地。OS 密钥环 + AES-256-GCM 双重加密、完整审计、临时授权、Hook 拦截 —— 凭据明文永不外泄。

免费下载

5 分钟上手

🔐

凭据金库

8 种凭据类型（GitHub / Gitee / 数据库 / SSH / HTTP API / 通用密码…），AES-256-GCM 加密后落 OS 密钥环。明文用完即从内存清零。

了解详情

🛡️

MCP 协议原生支持

内置 axum HTTP 服务，标准 JSON-RPC 2.0 + Bearer Token 鉴权。Claude Code、Cursor、Cline、Zed —— 主流 MCP 客户端零适配接入。

了解详情

🧰

15+ 内置能力

Git 查询/改动、数据库查询/执行、SSH 命令、HTTP 请求、强密码生成、系统信息…… 即插即用，覆盖 90% 远程运维场景。

了解详情

⏳

临时授权

30 分钟 / 1 小时 / 4 小时 / 8 小时四档 TTL，给同事或一次性 AI 任务签发限时 Token。到期自动失效，支持手动撤销。

了解详情

📋

完整审计追溯

每一次凭据/能力使用都记录 timestamp、调用者、能力、结果、是否经临时授权。Token 值不入库，仅留 hash 与脱敏摘要。

了解详情

🤖

内置 AI 对话（Beta）

无需外部客户端，应用内直接与 OpenAI / Anthropic 大模型对话。AI 自主调用能力时由本地金库代签，全程不离机。

了解详情

🗂️

Git 工作区（Beta）

关联本地代码仓库，AI 可通过 MCP 工具执行 push / pull / branch / diff。配合 IDEA 风格的 Commit 视图，改动一目了然。

了解详情

🚨

输出脱敏 Hook

PreToolUse / PostToolUse 双拦截点，凭据明文在进出 MCP 前自动用 [REDACTED:xxx] 占位。AI 看不到真值，也回写不进对话。

了解详情

🔧

自定义 HTTP 能力

无代码定义 HTTP 请求模板（URL / Header / Body 占位符），把内部 API 一键纳入 AI 工具集，无需写一行 Rust。

了解详情

🚫

AI Kill Switch

一键禁用所有 AI 能力执行，金库进入"只读金库"模式。用于敏感时段、应急响应或合规审查窗口。

了解详情

一句话理解 Sigil

AI 时代的"中央印章房"——AI 来奏请、用户来盖章、玉玺（Token）永远不离开金库。

传统密码管理器（1Password / Bitwarden）解决的是人记不住密码的问题； Sigil 解决的是 AI 在帮你干活时该如何安全地拿到密钥的问题。

它做了一件很简单的事：

把所有 Token / 密码 / 私钥落进系统密钥环 + AES-256-GCM 双层加密
起一个本地 MCP 服务，让 AI 客户端通过标准协议调用"能力"
AI 要"查数据库"时，由 Sigil 解密凭据 → 执行 → 把结果脱敏回传
整个过程，AI 从未见过任何明文 Token 或密码

适合谁

你是	用 Sigil 做什么
DevOps / SRE	让 Claude / Cursor 帮你查日志、拉指标、跑数据库分析，无需把凭据贴进对话框
后端开发	把 GitHub / Gitee / 公司内部 API 的 Token 集中托管，AI 写完代码自动 push
安全意识强的个人开发者	一切凭据本地优先，无云同步、无远程托管、无信任第三方
技术管理者	临时给同事/外包/实习生开有限权限，到期自动回收，全过程可审计

对比一览

	1Password / Bitwarden	直接贴 Token 给 AI	Sigil
凭据存储	☁️ 云端 E2E	⚠️ 散落 .env / shell	✅ OS 密钥环 + AES-256
AI 能拿到明文吗	—	❌ 完全暴露	✅ 永远拿不到
MCP 协议支持	❌ 无	—	✅ 原生 axum 服务
临时授权	❌ 无	❌ 无（贴了就回不去）	✅ 4 档 TTL + 可撤销
完整审计	⚠️ 部分	❌ 无	✅ 每次调用全留痕
输出脱敏	—	—	✅ Hook 双向拦截
工作模式	人复制粘贴	复制粘贴给 AI	✅ AI 通过协议代理调用
安装包体积	~120 MB（Electron）	—	< 150 MB（Tauri）