passwd-page: berbagi rahasia zero-knowledge untuk agen AI
passwd-page, dari Davidfeldi, adalah platform berbagi rahasia tanpa pengetahuan yang menjaga kredensial keluar dari konteks prompt AI. Aplikasi ini berfungsi sebagai server MCP dan mengekspos operasi seperti share_secret, share_file, dan retrieve_secret sehingga agen dapat mengakses rahasia saat runtime tanpa injeksi plaintext. Ini menggunakan enkripsi AES-256-GCM sisi klien dan penyimpanan kunci URL-fragment untuk privasi. Ditujukan untuk pengembang dan insinyur keamanan, ini mendukung alur kerja web, CLI, dan agen untuk pengiriman kredensial dan konfigurasi sementara.
Tugas apa yang sebenarnya dapat Anda gunakan untuknya?
passwd-page berfokus pada pengiriman rahasia sementara kepada baik manusia maupun agen. Platform ini menyediakan titik akhir alat MCP seperti share_secret, share_file, dan retrieve_secret, serta mendukung serah terima dari agen ke manusia dan agen ke agen. Berbagi file menerima unggahan hingga 1MB, cocok untuk file konfigurasi kecil atau cuplikan .env. Kasus penggunaan termasuk pengiriman kunci API, kredensial basis data, dan artefak konfigurasi jangka pendek kepada agen saat runtime.
Seberapa aman data yang disimpan dan bagaimana cara penanganannya?
Alat ini menggunakan enkripsi AES-256-GCM sisi klien sehingga server hanya menyimpan muatan terenkripsi atau "noise." Kunci dekripsi disimpan dalam fragmen URL, yang tidak pernah dikirim ke server sesuai dengan spesifikasi HTTP, dan rahasia dapat dihancurkan segera setelah dibaca sekali atau kedaluwarsa melalui TTL antara 5 menit dan 30 hari. Pilihan ini menciptakan aliran tanpa pengetahuan di mana server tidak dapat mendekripsi item yang disimpan.
Apakah praktis untuk mengintegrasikan ke dalam alur kerja agen yang ada?
Opsi integrasi termasuk antarmuka browser, instalasi CLI melalui Homebrew, dan server MCP yang kompatibel dengan host agen seperti Claude Desktop. Tidak ada pendaftaran yang diperlukan, memungkinkan berbagi yang cepat. Agen mengambil rahasia saat runtime melalui lingkungan eksekusi alat daripada dengan menyuntikkan teks biasa ke dalam prompt, yang mengubah cara kredensial disampaikan tetapi memerlukan host yang mendukung MCP dan alat runtime yang benar untuk memanggil titik akhir server.
Praktis untuk tim yang menerima persyaratan host dan disiplin operasional
passwd-page mendapatkan manfaat dari orientasi privasi-pertama yang bersifat open-source dan sangat dihargai dalam kalangan pengembang, menjadikannya pilihan praktis untuk tim yang menyematkan rahasia sementara ke dalam alur kerja agen. Adopsi tergantung pada dukungan host MCP yang tersedia dan penanganan kunci yang disiplin dalam runtime agen. Tim yang dapat memenuhi prasyarat penyebaran tersebut mendapatkan metode yang terfokus untuk memberikan kredensial jangka pendek kepada manusia dan mesin.
