最后更新： · 由 Agent Skills Hub 收录 · 每 8 小时同步一次
42 条规则都没有命中：没有凭证窃取，没有数据外泄，没有 curl | sh 式安装。按慢雾（SlowMist）agent 安全分类法建立的 42 条公开规则扫描，每 8 小时更新一次。
质量分综合九项启发式检查：完整度、清晰度、具体程度、示例、结构、对 agent 的友好度、分步内容、指令质量和安全提示。它衡量的是项目把自己讲清楚的程度，不是代码质量。
| Star 数 | 60 |
| Fork 数 | 4 |
| 语言 | Python |
| 分类 | MCP 服务器 |
| 许可证 | MIT |
| 质量分 | 56/100 |
| 最后更新 | 2026-11-06 |
| 创建时间 | 2026-10-11 |
| 支持平台 | mcp, python |
| 估计 Token 数 | ~15k |
凭域 Keyrealm 致力于 ALL IN ONE 的本地凭据管理与验证平台。 允许将红队渗透测试中获取的散落在各处的 API Key、云厂商 AK/SK、机器人 Token、邮箱授权码、登录态等集中加密保管、便捷验证与快速利用。 数据只存在自己本地机器的程序目录里，不联网同步、不上传云端。 功能 加密存储 AES-256-GCM 字段级加密，密钥由主密码经 PBKDF2-HMAC-SHA256 派生，仅存内存。 敏感字段与非敏感字段分列存放：列表展示不必解密，同时保证密钥类字段全程不落明文。 主密码没有任何找回途径（无后门、无恢复码）——详见安全说明。 主动验证 单条 / 批量 / 定时三种方式。批量验证并发数与请求超时可在对话框里就地调整。 定时计划的验证范围可选多种范围，更加自由。 校验结果不只是「有效 / 无效」，更有针对专一凭据的特殊标注。 有写副作用或咱无法自动化的类型（如...
想找 keyrealm 的替代品？在 Agent Skills Hub 收录的 MCP 服务器里，下面 6 个项目和它最接近，按话题重合度、星数和社区热度排序。
Credential gateway for AI agents. Log in once via Oauth2 or API Key. Every agent stays authenticated — headles
OpenKeylet — Local password and credential manager for AI agents via MCP. Use passwords, API keys, SSH, and TO
Local-first MCP password and credential manager for AI agents. Use passwords, API keys, SSH identities, and TO
RedTeam-MCP: AI-Powered Autonomous Red Team Framework via Model Context Protocol. AI红队与内网渗透自动化框架，支持 gogo, fsca
AI-powered penetration testing MCP server
🔐 密钥管理 / 秘钥管理 / 令牌管理 / Token 管理 / API Key 管理 CLI — Local-first 的 Secret Manager 与 Secret Management：API Key M
其他热门的 MCP 服务器：
评级来自基于 SlowMist agent 安全分类法的规则扫描：42 条公开规则，覆盖凭证窃取、数据外泄、curl | sh 安装等。它是第一层扫描，不是人工审计 — 我们如实说明，不夸大。
问题规模有独立研究佐证：Liu et al. (2026) 对 31,132 个 agent skill 的研究发现，26.1% 含有安全漏洞。我们自己的全目录普查已作为可引用的开放数据集发布。
信源与负责人：