2password

让 AI 编码代理安全取用密钥,全程不见明文

开源 free 智能体
访问官网 ↗ GitHub ↗ 文档 ↗
GitHub 星标 ★ 296
维护状态 较活跃
是否开源 是
定价模式 free

项目预览

项目数据

分类智能体
开发团队kitlangton
所属国家
官网地址
定价模式free
价格说明开源免费,npm 包可自行安装使用
访问状态
是否开源是
开源协议MIT
主要语言TypeScript
技术栈/模型1password,agent-skills,ai-agents,cli,secrets
GitHub 星标★ 296
30天Star增速
HF 下载量
上线时间2026-07-11 00:00:00
代码更新—
仓库体积—
本站数据更新—
维护状态较活跃
中文支持
访问方式
移动端支持
综合评分
收录时间2026-10-18
浏览次数0

项目介绍

2password 是面向编码智能体(coding agents)的密钥管理工具,定位为“智能体版 1Password”。它解决的核心问题是:AI 编码代理在开发过程中需要读取 API Key、数据库密码、令牌等敏感信息,但直接暴露给模型或写进代码会带来泄露风险。项目通过 CLI 与 agent-skills 集成,让智能体能够查找、使用和保存密钥,而无需看到明文值——密钥在受控环境中注入,模型只获得“使用能力”而非“内容本身”。技术栈基于 TypeScript,与 1Password 生态打通,支持在智能体工作流中按需检索凭据、安全地写入新密钥,并保持操作可审计。适合把 AI 代理接入真实开发流水线、又不想让模型接触明文密钥的团队,作为智能体安全基础设施的一层。

Star 增长趋势

本站每日记录该项目 GitHub 星标变化,观测越久曲线越完整

正在加载星标数据…

技术标签

使用教程

—

核心亮点

  • 与 1Password 生态直接打通,凭据来源可信且已有用户基础
  • 以 agent-skills 形式集成,智能体可自主查找和保存密钥,无需人工中转
  • 密钥对模型不可见,降低提示注入和日志泄露导致的凭据外泄风险

不足之处

  • 强依赖 1Password 账号与订阅,非 1Password 用户无法直接使用
  • 项目处于早期,智能体生态适配范围和文档完善度待观察

适用场景

  • AI 编码代理自动拉取数据库密码并运行迁移脚本
  • 智能体在 CI/本地开发中按需读取第三方 API Key 调用服务
  • 代理完成配置后把新生成的令牌安全写回 1Password 而非明文落盘

替代项目

HashiCorp Vault、Infisical、Doppler

上一篇:agent-call

下一篇:agentic-ai-starters

同类项目推荐

xinchao-dynamic-mind 开源

给 AI 装上疲惫和欲望,让交互更真实

独立、可自托管的 AI 动态心智状态引擎:驱动力、念头池、疲惫、睡眠与意图。

★ 214 2026-08-09
geo-sleuth 开源

给 AI 装上地理侦探技能,一张照片顺藤摸瓜找到拍摄地

An agent skill that finds where a photo was taken — OpenStreetMap geometry, elevati···

★ 3171 2026-09-25
goutoujunshi 开源

先哄情绪再出招,恋爱难题给可执行方案

一个先接住情绪、再分析关系并给出可执行策略的 Codex 恋爱军师,内置心理、法律、社会、人···

★ 8070 2026-09-25
deepseek-harness 开源

把 AI 能力拆成乐高积木,拼出你的专属智能体。

DeepSeek Harness: Everything is a Plugin.

★ 251579 2026-08-15