Echo Vault — 凭证代理 MCP

代理可以使用凭证。代理绝不能读取凭证。

不透明的 vault:// 句柄。静态 AES-GCM 加密。故障关闭。没有 get_secret 工具。stdout/MCP 脱敏已启用。

仓库：echoomegaprime/echo-credential-broker

在 Grok、GPT、Claude 上安装

完整步骤 → docs/INSTALL.md

git clone https://github.com/echoomegaprime/echo-credential-broker.git
cd echo-credential-broker
npm install
cp .env.example .env
npm run dev    # console + HTTP MCP
npm run mcp    # stdio MCP for Claude Desktop / Claude Code / Grok

Related MCP server: Credential Vault MCP

工具（绝不返回机密）

vault_status · vault_list · vault_metadata · credential_health · credential_use · provider_request · github_get_user · github_get_repository · github_get_file · github_list_repositories · github_create_branch · github_create_or_update_file · cloudflare_zone_get · openai_account_status · stripe_balance · xai_account_status · audit_list · credential_rotate · credential_revoke

仅允许列出的主机：api.github.com、api.cloudflare.com、api.openai.com、api.stripe.com、api.x.ai。

技术栈

TanStack Start · Vite · AES-256-GCM 保险库 · MCP JSON-RPC（/api/mcp + stdio）。

Echo Prime Technologies。