gethasp/hasp
HASP is a local-first broker for managed secrets in agent workflows.
해결하는 문제
코드 에이전트는 테스트를 실행하거나 코드를 배포하기 위해 API 키 및 자격 증명이 필요합니다. 기존에는 이러한 비밀 정보를 .env 파일이나 프롬프트에 넣는 방식이었지만, 이는 에이전트의 컨텍스트나 쉘 기록에 유출될 위험이 있었습니다. HASP는 관리되는 비밀 값이 에이전트의 컨텍스트에 들어가지 않도록 하여 이를 방지합니다.
작동 방식
HASP는 로컬 비밀 브로커로 작동합니다. 자격 증명을 로컬 암호화된 백업에 저장하고, 런타임에 특정 명령어나 도구에만 비밀 값을 제공합니다. run, inject, 그리고 모델 컨텍스트 프로토콜(MCP)을 포함한 다양한 통합 흐름을 지원하여 Claude Code, Cursor, Aider와 같은 에이전트에 직접 연결할 수 있습니다.
대상 사용자
민감한 자격 증명과 LLM 컨텍스트 사이에 엄격한 보안 경계를 유지하고자 하는 AI 코드 에이전트를 사용하는 개발자들.
주요 특징
- 비밀 정보 저장을 위한 로컬 우선 암호화 백업.
- MCP 및 래퍼를 통해 인기 있는 에이전트(Claude Code, Cursor, Aider 등)와의 통합.
- 관리되는 비밀 정보가 버전 컨트롤에 커밋되는 것을 차단하는 리포지토리 훅.
- 모든 브로커링된 비밀 사용에 대한 감사 기록.
- 기본적으로 텔레메트리가 비활성화되어 있습니다.
관련
- 프로젝트
Infisical/agent-vaultAgent Vault은 AI 에이전트가 실제 자격 증명을 절대 보지 않도록 하는 오픈소스 HTTP 프록시입니다. 비밀을 저장하고 외부 요청에 주입하여 에이전트가 실제 자격 증명을 다루지 않도록 합니다. 관리 UI, CLI, 에이전트별 토큰, 플러그인 가능한 시크릿 백엔드(Infisical 포함), 에그레스 필터링, 요청 로깅, 선택적 PostgreSQL 확장 기능을 제공합니다. 단일 바이너리 또는 Docker 이미지로 배포 가능하며, 표준 `HTTPS_PROXY` 환경 변수를 통해 통합되어 원격 코딩, 일반 목적, 커스텀, 사전 격리된 AI 에이전트의 보안을 목표로 합니다.
- 프로젝트
hashgraph-online/hol-guardHOL Guard는 AI 에이전트를 위한 Python 기반의 로컬 우선 안티바이러스입니다. 셸 명령, 파일 접근, 패키지 설치, 플러그인 사용을 가로채고 비밀 노출, 파괴적 작업, 프롬프트 인젝션, 공급망 위험을 플래그합니다. 사용자는 `pipx`로 설치하고 마법사를 실행하여 지원되는 에이전트(Codex, Claude Code, Copilot CLI, Gemini 등)를 후킹하고 CLI 또는 선택적 클라우드 대시보드를 통해 승인을 관리합니다. 리포지토리에는 AI 플러그인에 대한 CI 보안 검사를 위한 `plugin‑scanner`도 포함되어 있으며 준비된 GitHub Action이 있습니다.
- 프로젝트
- 프로젝트
hardenrun/aif실행 전 차단을 통해 위험한 명령어 실행과 기밀 정보 유출을 방지하는 로컬 코딩 에이전트용 안전 시스템입니다.
- 프로젝트
JuliusBrussee/cavememAI 에이전트가 세션 간에 정보를 기억할 수 있도록 하는 코드 어시스턴트용 크로스에이전트 지속 메모리 시스템. 압축된 로컬 저장소와 MCP를 활용합니다.