Agent Vault

要約

Agent-vaultはAIエージェントごとに暗号化されたアイデンティティを割り当て、APIキーやパスワードなどの秘密情報を安全に管理します。秘密はローカルでage暗号化され、暗号文としてGitリポジトリに保存されるため、サーバーやSaaSは不要です。リポジトリは暗号化ブロブのストアで、ビルトインのバージョン管理と共同作業機能を備えます。Python/Node.js/Rust用SDKとMCPサーバーを提供し、実行時に秘密を取得できます。従来の.env漏洩リスクを低減し、エージェントごとの回復可能性とGitワークフローによる同期を実現します。特徴として、サーバー不要・信頼対象ゼロを掲げ、既存のGitベースの開発者ワークフローとシームレスに連携します。ageは現代的で監査済み、暗号化は公開鍵ベースのレイヤーで管理され、鍵素材には触れません。これにより、秘密のロール分離とリカバリが容易になります。