الأمان والحوكمةالمصدر العام

Credentials Vault MCP Server

وصول مقيد وقابل للتدقيق لبيانات الاعتماد لوكلاء ADK-Rust Enterprise. يوفر 8 أدوات MCP عبر 5 خلفيات خزائن قابلة للتوصيل — لا يكشف أبدًا عن الأسرار الخام في سياق LLM.

افتح المصدر اقرأ الدليل الرسمي ↗

ما الذي يقدمه للوكيل

قدرة مخصصة خلف اتصال MCP واحد.

يمتلك الخادم منطق مجاله وينشر عقد أداة يمكن لعميل MCP اكتشافه. يمكن لـ ADK-Rust تحميل هذا العقد في وكيل، تطبيع كل مخطط لمزود النموذج المختار، والحفاظ على دورة حياة الاتصال خارج منطق عمل الوكيل.

عدم كشف الأسرار — الأسرار الخام لا تصل أبدًا إلى سياق LLM. الأدوات تعيد مقابض ورموز قصيرة العمر فقط.

وصول مقيد — بيانات الاعتماد تعلن الوكلاء، المهارات، وخوادم MCP المسموح لهم باستخدامها.

سجل تدقيق كامل — كل وصول، رفض، تدوير، وإلغاء مسجل.

خلفيات قابلة للتوصيل — استخدم واحدًا أو عدة خزائن في نفس الوقت.

جاهز للتسجيل — يأتي مع mcp-server.toml للتسجيل التلقائي في ADK-Rust Enterprise.

البنية

كيف يتناسب Credentials Vault MCP Server مع نظام الوكيل.

لا يحتاج النموذج أبدًا إلى تفاصيل التنفيذ أو بيانات اعتماد النظام خلف الخادم. يرى تعريفات الأدوات المراجعة. يتولى عميل MCP الاكتشاف والاستدعاءات، بينما يحتفظ الخادم بملكية التحقق، السياسة، والاتصال بنظام مجاله.

وكيل ADK-Rust

يختار قدرة من كتالوج الأدوات المراجعة.

→

عميل MCP

يكتشف المخططات، يرسل الاستدعاءات، ويتلقى المحتوى المطبوع.

→

Credentials Vault MCP Server

يحقق في الطلب ويمتلك 8 عقود أدوات موثقة.

→

نظام المجال

يحافظ على واجهة برمجة التطبيقات، البيانات، بيانات الاعتماد، وقواعد العمل خلف الخادم.

الاتصال: stdio · streamable HTTP · إطار عمل الخادم: ADK MCP SDK + rmcp

مخطط هيكلية Credentials Vault MCP Server من مستودعه الرسمي

كتالوج الأدوات

ماذا يمكن للوكيل أن يطلب من Credentials Vault MCP Server القيام به؟

لكل أداة اسم ثابت، غرض قابل للقراءة من قبل الإنسان، وعقد إدخال JSON يتم اكتشافه أثناء تهيئة MCP. تأتي فئات المخاطر من بيان سجل المشروع عند توفره.

8 أدوات مسماة

list_credentials

قائمة بيانات الاعتماد الوصفية — لا يكشف عن القيم السرية الخام

read only

get_credential_metadata

تفقد المالك، النطاق، الانتهاء، سياسة التدوير، ومستوى المخاطر

read only

request_runtime_secret

إصدار مقبض وقت تشغيل مقيد بعد فحوصات السياسة — يعيد المقبض، ليس السر الخام

identity security action

request_workload_token

سك رمز هوية OIDC أو عبء عمل قصير العمر

identity security action

rotate_credential

تدوير السر عبر سير العمل المعتمد

identity security action

revoke_credential

تعطيل بيانات اعتماد مخترقة أو منتهية الصلاحية

identity security action

audit_credential_access

استرجاع أحداث تدقيق الوصول، الرفض، والتدوير

read only

validate_secret_scope

التحقق مما إذا كان وكيل، مهارة، أو خادم MCP يمكنه استخدام بيانات الاعتماد

read only

الحوكمة

افهم تأثير كل أداة.

يرث اتصال الخادم سلطة بيانات الاعتماد وبيئة النشر الخاصة به. التصريحات أدناه مأخوذة من ملف README الخاص بهذا المشروع وبيان سجل MCP؛ لا يزال تطبيقك يقرر الأدوات التي يتلقاها الوكيل وأين يتطلب الأمر الموافقة.

4 read only4 identity security action

عدم كشف الأسرار — الأسرار الخام لا تصل أبدًا إلى سياق LLM. الأدوات تعيد مقابض ورموز قصيرة العمر فقط.
سجل تدقيق كامل — كل وصول، رفض، تدوير، وإلغاء مسجل.

واجهة MCP

ما تعلنه الوثائق الحالية.

يمكن لـ MCP حمل الأدوات، الموارد، المطالبات، النتائج المنظمة، التقدم، الإلغاء، والعمل طويل الأمد. يبرز هذا السجل ميزات البروتوكول الحديثة المذكورة صراحة في هذا المستودع.

يركز README الحالي على واجهة الأدوات الخاصة به. تحقق من المصدر وملاحظات الإصدار قبل الاعتماد على قدرات MCP الاختيارية بخلاف اكتشاف الأدوات واستدعائها.

ADK MCP SDKrmcpبيان السجل

التثبيت والاتصال

اتبع نقطة البداية الموثقة للمشروع.

ثبت الخادم في البيئة التي تمتلك بيانات الاعتماد والوصول إلى المجال. أضفه إلى مضيف MCP الخاص بك، تحقق من الأدوات المكتشفة، وقم بتضييق مجموعة الأدوات قبل تسليمها لوكيل الإنتاج.

تثبيت

cargo install mcp-credentials-vault

تكوين عميل MCP

{
  "mcpServers": {
    "credentials-vault": {
      "command": "/path/to/mcp-credentials-vault",
      "args": [],
      "env": {
        "RUST_LOG": "info"
      }
    }
  }
}

يتم استخراج الأوامر والتكوين من ملف README العام. تحقق من المتطلبات المسبقة، متغيرات البيئة، وخيارات الإصدار المحددة في الوثائق الرسمية قبل النشر.

الوثائق الرسمية

تابع مصدر الحقيقة الخاص بصانعي المشروع.

توفر هذه الصفحة خريطة سهلة الوصول للخادم. يبقى المستودع المرجع الدقيق للمخططات، المتطلبات المسبقة، التكوين، الأمثلة، الاختبارات، الإصدارات، وتحديثات الأمان.

نظرة عامة ↗README.md سجل التغييرات ↗CHANGELOG.md المساهمة ↗CONTRIBUTING.md مرجع API ↗docs/api-reference.md الهيكلية ↗docs/architecture.svg نموذج الأمان ↗docs/security-model.md الأمان ↗SECURITY.md المشكلات والدعم ↗مشكلات github.com

استمر في الاستكشاف

Credentials Vault MCP Server

قدرة مخصصة خلف اتصال MCP واحد.

كيف يتناسب Credentials Vault MCP Server مع نظام الوكيل.

وكيل ADK-Rust

عميل MCP

Credentials Vault MCP Server

نظام المجال

الهيكلية المنشورة للخادم

ماذا يمكن للوكيل أن يطلب من Credentials Vault MCP Server القيام به؟

افهم تأثير كل أداة.

ما تعلنه الوثائق الحالية.

اتبع نقطة البداية الموثقة للمشروع.

تابع مصدر الحقيقة الخاص بصانعي المشروع.

المزيد في الأمان والحوكمة.