sallyport

Sallyport 是一款面向 macOS 的本地加密凭证代理工具，专为 AI 编程代理（如 MCP 客户端）提供安全的 API 和 SSH 凭据调用能力。其核心特点是将密钥严格保留在本地加密保险库中，仅响应经授权的操作请求（如 http.request、ssh.exec），不向代理暴露明文凭证，并通过签名审计日志记录所有操作。它采用“凭证不动、动作执行”模型，规避传统密钥注入方式在不可信工作负载下的泄露风险。适用于本地开发环境中需安全集成 AI 编程代理（如 Claude MCP）、自动化脚本或 CI/CD 前置任务等场景，要求 Apple Silicon 与 macOS 14+。