vaultmesh

产品配图

关于

VaultMesh 是一个多端支持、本地优先（Local-First）的个人密码与凭据管理器，支持 macOS、Windows、Android 以及 Chrome / Firefox 浏览器扩展。 它没有云端账号、没有中央服务器，加密数据库（Vault）仅存储在用户自己的设备上。除常规的网站凭据、TOTP、SSH 密钥和局域网 P2P 同步外，VaultMesh 针对当前开发者深度使用 AI Agent 的场景，提出了 “只给能力，不给凭据（Capabilities, not Credentials）” 的 Agent 能力代理机制。 为什么做这个项目？解决的痛点 1. 摆脱云端束缚与数据泄露隐忧： 许多主流密码管理工具依赖远端云服务。VaultMesh 坚持 Local-First，底层加解密与核心逻辑全部由共享的 Rust core 驱动，跨设备同步仅在受信任的局域网内双向传输密文，无云端中转与后门。 2. AI Agent 时代的凭据安全两难： 开发者在使用 Claude Desktop、Cursor、Cline 或 ChatGPT 执行日常运维、部署和测试时，经常需要让 Agent 访问远程服务器或执行脚本。直接将私钥、明文密码贴进 Prompt 或配置到环境变量中，极易造成私钥外泄或记录在第三方模型日志中。 为此，VaultMesh 实现了基于标准 Model Context Protocol (MCP) 的 Agent Capability Broker： 零私钥暴露：Agent 不直接接触私钥文件，而是向本地 VaultMesh 申请一次短时（如 15 分钟）的 OpenSSH Agent 会话； 系统原生生物识别：调用时触发宿主机原生 Touch ID / 密码认证弹窗； 原生协议与零环境侵入：本地生成单会话独占的 Unix Socket，支持 ssh、rsync、git 等所有原生工具链，私钥仅在 Rust 内存中完成签名，操作完成或超时后即刻安全销毁。 核心特性 多凭据聚合：卡片式管理网站登录、SSH 凭据、支付卡、身份信息与开发者 API 密钥。 局域网双向同步：配对设备在同一 Wi-Fi 内自动发现与安全同步，锁定时只传输密文。 浏览器扩展联动：Chrome / Firefox 扩展作为受控轻量代理，不持久化 Vault，支持安全填充。 短时 SSH-Agent 桥接（亮点）：让 AI Agent 安全免密操作远程服务器，私钥全程不落盘、不入上下文。

收录记录

1. 阮一峰周刊·用户投稿

   2026年10月29日 · 1 次收录