MCP-Warden 本地密钥经纪

AI 智能体永远看不到你的真实密钥，只有按用途授权的调用凭据

痛点

把 GitHub PAT、Stripe key、数据库密码直接填进 Claude Code 或 Cursor 的 MCP 配置后，一次提示注入或聊天泄露就可能全丢。开发者需要一个在本地隔离密钥、只给智能体受控调用能力的中间层。

方案

本地优先的凭据经纪：密钥只存操作系统钥匙串，用户预设 github-read、stripe-charges 这类作用域，智能体通过本地代理调用高层工具，永远拿不到原始 secret；每次调用可审计、可撤销。

用户

使用 Claude Code、Cursor 等 MCP 智能体且需要接入敏感 API 的开发者

MVP

密钥存 OS 钥匙串；定义作用域预设；提供本地代理接口给 MCP 配置；记录调用日志；一键撤销授权

变现

开源核心 + 团队版订阅（策略同步、审计导出）；或买断制桌面授权

为何现在

MCP 生态快速扩张，但密钥安全层还处于蛮荒期；本地优先工具不需要云端运营，适合独立开发者做信任产品