本机保管 · 明确授权 · 可核对记录
秘密使用留在代理内部。
凭据的保管、授权的决定与结果的返回，分别有明确职责。
原生凭据库
密码、令牌和私钥不作为 MCP 参数流转。代理按凭据引用内部读取，公开接口不提供秘密读取或导出。
本机授权
管理会话、IPC 与 MCP 各有访问边界。审批决定不向 MCP 开放，可选身份验证器仅接受用户针对指定请求提供的验证码。
版本与结果约束
审批快照固定目标、配置与有效期。输出在返回及持久化前过滤；取消、撤销与资源版本变化会触发检查。
评估时必须了解的边界
- 同一操作系统账号下拥有任意代码执行能力的进程，可能绕过应用层审批或直接访问凭据库。
- 过滤机制不是操作系统沙箱，不保证识别全部业务数据或任意变形后的秘密。
- 受控终端的授权仍需认真审阅。SSH 主机密钥与 TLS 检查不得因方便而关闭。
- 安装前核对 GitHub 发行来源、文件摘要、包清单与对应源码。
按版本查看验证范围
不同版本的平台支持与验证范围可能不同。安装前可对照所选发行版的支持矩阵和发行说明，区分自动化检查、界面测试与原生桌面验收记录。
私密报告安全问题
请通过 GitHub 私密安全报告入口联系维护者。公开 Issue 不应包含秘密、PIN、恢复密钥、配对材料或敏感日志。
提交私密安全报告产品内容依据 SecretBridge 0.3.1 · a82cd12 · 核对日期 2026-10-12