如何保证本地凭证安全：通过开发 Sigil凭证金库，让 AI 永远看不见你的密钥密码【B站AI创造公开赛】

🚀 Sigil —— AI 时代的「掌玺官」

你敢信吗？某款国民级 API 工具被曝供应链投毒，用户目录下的 GitHub TOKEN 被批量回传。 那一刻我意识到：把密钥贴在 AI 对话框里、和把家门钥匙扔在大街上，没区别。

于是我花了 3 个月做了 Sigil —— 一个 5.8MB 的本地金库。

📌 它解决的不是「人记不住密码」（那是 1Password 的事） 📌 它解决的是「AI 帮你干活时，怎么安全拿到密钥」

🔒 核心设计： • OS 系统密钥环 + AES-256-GCM 双层加密，密钥永远不出本地 • MCP 标准协议，Claude Code / Cursor / Cline 一键接入 • AI 通过协议调用能力，TOKEN 全部留在金库内部 • 全程审计可追溯，危险操作（删库等）必须人工审批 • 输出自动脱敏，AI 永远看不见任何明文密码

🎁 开箱即用： • GitHub / Gitee / GitCode 三平台仓库能力内置 • R2 / S3 对象存储上传下载 • HTTP API 代理（可自定义模板） • 100+ 内置能力，覆盖日常开发 90% 场景 • 支持 Windows / macOS / Linux

📦 体积对比：Electron 类工具 ≈ 120MB | Sigil = 5.8MB

🌐 官方网站：sigil.ruoyi.plus 📖 文档地址：sigil.ruoyi.plus/docs 💬 反馈交流：评论区 / B 站私信