Cloak: AI ajan kimlik bilgilerini koruyan yerel MCP sunucusu
Cloak, Cloakward'dan, API anahtarlarını ve kimlik bilgilerini Büyük Dil Modellerinin görüşünden uzak tutmak için yerel bir güvenlik katmanı sağlayan açık kaynaklı bir Model Bağlam Protokol sunucusudur. Düz metin sırları yerine güvenli referanslarla ajan araç çağrılarına yanıt veren yerel bir kasa olarak işlev görür, ham değerleri açığa çıkarmadan kimlik doğrulamalı eylemlere olanak tanır. Tasarım, yerel öncelikli gizliliği ve protokol uyumluluğunu vurgular, ajan iş akışları oluşturan AI geliştiricileri ve güvenlik bilincine sahip güç kullanıcılarını hedef alır.
Yeni MCP istemci ekosistemi ile entegre olur
Cloak, Claude Desktop ve Cursor gibi MCP'yi bilen istemcilerle uyumlu, MCP yerel sunucusu olarak çalışır ve tedarikçi bağımlılığını önlemek için standart bir protokol kullanır. Dağıtım, kompakt bir yerel sunucu sürecini başlatan Rust tabanlı bir ikili dosya olarak yönetilir. Bu yaklaşım, ajan platformlarının her istemciye sağlayıcıya özgü uzantılar eklemek yerine MCP altyapısı üzerinden kimlik bilgisi referansları talep etmesine ve almasına olanak tanır.
Modellerin ham gizli bilgileri almadığı yalnızca referans akışını zorlar
Cloak, düz metin döndürmek yerine opak referanslar sağlar ve ajanlar adına kimlik doğrulama çağrıları gerçekleştirir, sıfır maruziyetli bir kimlik bilgisi modeli uygular. Dil modeli, bir araç çağrısı sırasında ham anahtar metni almaz ve hassas dize, kullanıcının makinesinden düz metin biçiminde çıkmaz. Güvenlik, doğru MCP istemci yapılandırmasına ve yalnızca referans yolunu korumak için sunucunun yerel olarak dağıtılmasına bağlıdır.
Girdi türleri açıktır ve kapsam ajan odaklıdır
Sunucu, OpenAI API anahtarları, geçit kimlik bilgileri, bulut sağlayıcı jetonları ve GitHub kişisel erişim jetonları gibi belgelenmiş örneklerle birlikte rastgele hassas dizeleri kabul eder. Desteklenen gizli türler şunlardır:
- OpenAI anahtarları
- Geçit kimlik bilgileri
- Bulut jetonları
- GitHub erişim jetonları
Geliştirici iş akışı CLI kontrolünü ve yerel denetlenebilirliği tercih eder, entegrasyon sınırları ile
Yönetim, gizli bilgileri depolamak için 'cloak add' ve temizleme için 'cloak remove' gibi komut satırı odaklıdır ve açık kaynak kod tabanı yerel bir denetim yolu sağlar. Rust uygulaması, performans ve bellek güvenliğine odaklanır. Araç, ajan platformlarının zaten MCP'yi desteklediği yerlerde en uygundur; MCP uyumlu istemcileri olmayan ekipler, yalnızca referans gizli akışını kullanamazlar.
Pratik yargı: MCP tabanlı geliştirici iş akışları için en iyisi
Cloak, dil modellerine erişilemez durumda tutmak zorunda olan ve yerel kontrolü korumak isteyen AI geliştiricileri ve güvenlik bilincine sahip güç kullanıcıları için pragmatik bir seçenektir. Takımların yerel bir MCP sunucusu dağıtabileceğini ve ajan istemcilerini bu hattın içine entegre edebileceğini varsayar, bu nedenle yerel hizmetler işletmeye ve kod denetimleri yapmaya istekli projelere uygundur. MCP desteği olmayan ortamlarda, araç geçerli değildir.
