AgentSecrets

🔐 Zero-Knowledge Encrypted Secrets Vault for AI Agents & Developers AgentSecrets is a secure, free, lightweight secrets management vault built specifically…

От сообществаРаботаетБез входаГлобальныйБесплатноТолько чтение

Что умеет

  • Get Secret: Retrieve and decrypt a secret value from the AgentSecrets vault by key. Note: if the secret was configured as burn-after-reading, it will be deleted after this call.
  • Set Secret: Encrypt and store a secret value in the AgentSecrets vault. Supports string or structured JSON data, optional TTL expiration, and burn-after-reading mode.
  • List Secrets: List all active secret keys and their metadata (TTL, burn status, creation date) without exposing secret values.

Какие данные видит

Нужен ли аккаунт

Не нужен: сервер работает без входа

🔐 Zero-Knowledge Encrypted Secrets Vault for AI Agents & Developers

AgentSecrets is a secure, free, lightweight secrets management vault built specifically for autonomous AI agents, LLM toolchains, and developer workflows (Claude Desktop, Cursor, Windsurf, LangChain).

🌟 100% Free & Completely Anonymous

  • No Email, No Phone, No KYC: Instant 1-click registration — no personal data collected.
  • Completely Free: Free tier with zero subscriptions and no credit card required.
  • Autonomous-First: Designed so human developers and AI agents can mint tokens programmatically.

🛡️ Core Capabilities

  • 🔒 AES-256-GCM Encryption: High-grade zero-knowledge encryption for all credentials and keys.
  • 🔥 Burn-After-Reading: One-time secrets that automatically self-destruct immediately after first read.
  • ⏳ Automatic TTL Expiration: Ephemeral secrets that vanish after a set period (seconds to days).
  • 🎯 Scoped Subagent Delegation: Mint child tokens with read-only or prefix restrictions (e.g. stripe/*) to safely delegate access to downstream subagents.
  • ⚡ Blazing Fast MCP Integration: Native Server-Sent Events (SSE) and Streamable HTTP transport for zero-latency tool calls.

🚀 Quick Start (Under 30 Seconds)

  1. Go to agentsecrets.net and click "Instant Register" to get your free as_live_... API token.
  2. Enter the token when installing this MCP server.
  3. Your AI agent can now safely store and fetch secrets without ever leaking them into raw chat context!

Как подключить

Как подключить AgentSecrets к Claude

Адрес сервера, который нужно вставить в настройках Claude:

https://agentsecrets--id41864819.run.tools

  1. Откройте Claude (сайт claude.ai или приложение для компьютера).
  2. Перейдите в Настройки → Коннекторы (в английском интерфейсе: Settings → Connectors).
  3. Нажмите Добавить пользовательский коннектор (Add custom connector).
  4. Вставьте адрес сервера, скопированный ниже, в поле URL удалённого MCP-сервера и нажмите Добавить.
  5. В чате нажмите + → Коннекторы и включите новый коннектор.

Пользовательские коннекторы доступны на тарифах Free, Pro, Max, Team и Enterprise. На Free можно добавить только один. В Team и Enterprise коннектор сначала добавляет владелец организации в Настройки организации → Коннекторы.

Авторизация

После нажатия Добавить откроется окно входа в сервис. Войдите под своим аккаунтом и подтвердите доступ. Пароль Claude не видит.

Как подключить AgentSecrets к ChatGPT

Адрес сервера, который нужно вставить в настройках ChatGPT:

https://agentsecrets--id41864819.run.tools

  1. Откройте ChatGPT в браузере (chatgpt.com). Нужен тариф Plus, Pro, Business, Enterprise или Edu.
  2. Один раз включите режим разработчика: Настройки → Приложения → Дополнительные настройки → Режим разработчика (Settings → Apps → Advanced settings → Developer mode).
  3. Откройте Настройки → Коннекторы и нажмите Создать (Create).
  4. Заполните форму: Название (любое), Описание (одна фраза, что делает сервис), URL MCP-сервера (скопируйте ниже).
  5. В поле Аутентификация выберите OAuth, если сервис требует вход, иначе Нет. Нажмите Создать.
  6. В новом чате откройте + → Приложения/Коннекторы и включите коннектор.

Название раздела у OpenAI менялось (Connectors → Apps/Plugins). Если пункт называется иначе, ищите «режим разработчика» в настройках. В рабочих пространствах Business/Enterprise администратор должен разрешить пользовательские коннекторы.

Авторизация

При первом использовании ChatGPT откроет окно входа в сервис. Войдите и подтвердите доступ.

Как подключить AgentSecrets к Cursor

Адрес сервера, который нужно вставить в настройках Cursor:

https://agentsecrets--id41864819.run.tools

Быстрый способ: нажмите кнопку Открыть в Cursor ниже, Cursor сам предложит добавить сервер.

Вручную:

  1. В Cursor откройте Settings → Cursor Settings → MCP и нажмите Add new global MCP server.
  2. Вставьте JSON, скопированный ниже, в открывшийся файл ~/.cursor/mcp.json (для одного проекта: .cursor/mcp.json в корне проекта).
  3. Сохраните файл. Сервер появится в списке MCP; при необходимости пройдите авторизацию по кнопке рядом с ним.

Авторизация

Если сервис требует вход, рядом с сервером в списке MCP появится кнопка авторизации.

Список инструментов сервера (15)

Технические названия из tools/list. Нужны только разработчикам.

get_secretRetrieve and decrypt a secret value from the AgentSecrets vault by key. Note: if the secret was configured as burn-after-reading, it will be deleted after this call.
set_secretEncrypt and store a secret value in the AgentSecrets vault. Supports string or structured JSON data, optional TTL expiration, and burn-after-reading mode.
list_secretsList all active secret keys and their metadata (TTL, burn status, creation date) without exposing secret values.
delete_secretPermanently remove a secret from the AgentSecrets vault.
get_my_credentialsRetrieve the credentials (API token and agent ID) for this autonomous vault. Use this to persist your token locally (e.g. in ~/.agentsecrets/credentials.json or .env) so you can reconnect across restarts, or share with a human operator to claim this vault.
get_agent_contextOne-call session startup inspection: identity, token scope, vault quota, keys expiring soon, recently used keys, and prioritized next actions. Call this at the start of a task instead of several separate calls.
register_agentInstantly register a new agent account and obtain a persistent Bearer token plus a 12-word recovery phrase. No email, captcha, or human verification. Prefer zero-config MCP provisioning when possible; use this only when you need a named REST account.
recover_accountRecover access to an existing account and set a new password using the 12-word recovery phrase issued at registration. Use this after HTTP 401 instead of registering a duplicate account.
get_secret_rawRetrieve a secret as a raw plaintext string (text/plain) instead of JSON. Use this when capturing a value into an environment variable, so no JSON parsing is needed. A missing key returns a plain-text error, never JSON.
rollback_secretRevert a secret to a previous version snapshot. The vault keeps the three most recent snapshots per secret. Use this after an accidental or corrupted update.
export_secrets_shellExport active secrets as a shell script of 'export KEY=VAL' lines, optionally filtered by environment. Feed the result to a shell to load many secrets at once. Burn-after-read secrets are intentionally skipped so the export never destroys them.
mint_scoped_tokenMint a delegated token for a sub-agent so it cannot exceed its mandate. Use scope 'read_only' to forbid all writes and deletes, 'prefix:<str>' to confine it to keys beginning with that prefix, or 'prefix:ro:<str>' for a read-only prefix.
get_profile_notesRetrieve the encrypted profile notes and scratchpad stored for this account. Use it to persist agent instructions, configuration, or a task description across restarts.
set_profile_notesSave encrypted notes or a scratchpad for this account. Use it to keep long-lived agent configuration, a task description, or resume context between sessions.
claim_agentBridge an autonomous agent vault into the authenticated human account by presenting the agent's token. Use this when a human operator wants to take ownership of a vault an agent provisioned for itself.