keymitt代理用得到鑰匙卻永遠看不到

一個 MCP 伺服器，讓 AI 代理使用你的 API token 與密碼——值留在作業系統鑰匙圈、由你核准、從代理看得到的一切裡遮蔽掉。

$ curl -fsSL https://keymitt.walisayu.com/install.sh | sh

macOS · Linux·Windows（PowerShell）： irm https://keymitt.walisayu.com/install.ps1 | iex·下載後先驗證 SHA-256 校驗碼·安裝方式

值留在鑰匙圈

macOS 鑰匙圈、Windows 認證管理員或 Linux 的 Secret Service。代理只看得到像 {{secret:github}} 這樣的名稱。

Touch ID 或密碼、Windows Hello、polkit——代理按不到的驗證視窗，清楚寫出要執行什麼、送到哪裡。

回給代理的每一個位元組，都會清掉你所有的密碼，連同它們的 base64、hex、URL 編碼與 JSON 跳脫形式。

密碼只走 stdin、環境變數、僅限擁有者的暫存檔或 HTTP 標頭——絕不走其他程序讀得到的命令列參數。

決定哪些程式可以收到這組密碼、可以送往哪些主機。代理沒有任何工具能改它。

一個加密檔裝下政策與所有密碼，任何平台都能還原。匯出一律需要強驗證核准。