passwd-page: 제로 지식 비밀 공유를 위한 AI 에이전트
passwd-page, Davidfeldi에서, AI 프롬프트 컨텍스트에서 자격 증명을 보호하는 제로 지식 비밀 공유 플랫폼입니다. 이 앱은 MCP 서버로 기능하며 share_secret, share_file 및 retrieve_secret과 같은 작업을 노출하여 에이전트가 평문 주입 없이 런타임에 비밀에 접근할 수 있도록 합니다. 클라이언트 측 AES-256-GCM 암호화 및 개인 정보를 위한 URL-조각 키 저장소를 사용합니다. 개발자와 보안 엔지니어를 대상으로 하며, 일시적인 자격 증명 및 구성 전달을 위한 웹, CLI 및 에이전트 워크플로를 지원합니다.
실제로 어떤 작업에 사용할 수 있습니까?
passwd-page는 인간과 에이전트 모두에게 일시적인 비밀 전달에 중점을 둡니다. 이 플랫폼은 share_secret, share_file, retrieve_secret와 같은 MCP 도구 엔드포인트를 제공하며, 에이전트 간 및 에이전트에서 인간으로의 전달을 지원합니다. 파일 공유는 최대 1MB의 업로드를 허용하며, 이는 작은 구성 파일이나 .env 스니펫에 적합합니다. 사용 사례에는 API 키, 데이터베이스 자격 증명 및 실행 시간에 에이전트에게 전달되는 단기 구성 아티팩트가 포함됩니다.
저장된 데이터의 보안은 얼마나 되며 어떻게 처리됩니까?
이 도구는 클라이언트 측 AES-256-GCM 암호화를 사용하므로 서버는 암호화된 페이로드 또는 "노이즈"만 저장합니다. 복호화 키는 URL 조각에 보관되며, 이는 HTTP 사양에 따라 서버로 전송되지 않습니다. 비밀은 단일 읽기 후 즉시 파괴되거나 5분에서 30일 사이의 TTL을 통해 만료될 수 있습니다. 이러한 선택은 서버가 저장된 항목을 복호화할 수 없는 제로 지식 흐름을 만듭니다.
기존 에이전트 워크플로우에 통합하는 것이 실용적입니까?
통합 옵션에는 브라우저 인터페이스, Homebrew를 통해 설치할 수 있는 CLI, Claude Desktop과 같은 에이전트 호스트와 호환되는 MCP 서버가 포함됩니다. 가입이 필요하지 않아 빠른 공유가 가능합니다. 에이전트는 평문을 프롬프트에 주입하는 대신 도구 실행 환경을 통해 실행 시간에 비밀을 검색하며, 이는 자격 증명이 전달되는 방식을 변경하지만 MCP 기능을 갖춘 호스트와 서버 엔드포인트를 호출하기 위한 올바른 실행 도구가 필요합니다.
호스트 요구 사항과 운영 규율을 수용하는 팀을 위한 실용성
passwd-page는 개인 정보 보호 우선의 오픈 소스 지향에서 혜택을 얻으며 개발자 커뮤니티에서 잘 알려져 있어, 에이전트 워크플로우에 일시적인 비밀을 삽입하는 팀에게 실용적인 선택이 됩니다. 채택은 사용 가능한 MCP 호스트 지원과 에이전트 런타임에서의 규율 있는 키 처리에 따라 달라집니다. 이러한 배포 전제 조건을 충족할 수 있는 팀은 인간과 기계에 단기 자격 증명을 제공하는 집중적인 방법을 얻습니다.
