掘金· 用户02953719505·· 20 天前精选AI 评分78
小密盾复盘：给 Claude Code 等 AI 编程助手做本地凭据库的 MCP 设计与密钥注入细节
给 AI 编程助手造一个本地凭据库：MCP 工具设计、密钥注入和输出打码的工程细节
AI 导读
小密盾团队复盘了让 Claude Code、Codex 等 AI 编程助手用密钥但看不到明文的工程实现，核心判断都放在桌面 App 里，AI 只通过 rootkey mcp 和 rootkey run 两个入口接入。
借鉴点
能拿走 MCP 工具分组设计、outputSchema 禁用 $ref、run 注入后 zeroize、按块边界打码这几处具体做法，落到本地模型部署与软件工厂的密钥注入环节，代价是打码只防误带不防恶意 AI，Windows 无祖先链识别。
来源：掘金 · juejin.cn