$ loading_
让 AI 代理安全调用保管的凭证，完成集成与自动化而不暴露明文密钥
该 MCP 工具有开源与 MIT 许可的正面信号，但材料极少，且其声明功能涉及调用用户已存储凭证，需重点关注本地执行路径与凭证使用边界。未见远程端点或显式外发说明，整体更接近需留意而非高风险。
材料称其“让 AI agents 使用你存储的凭证而无需看到明文值”，说明工具会接触或代理敏感凭证使用流程；虽未要求额外 API key/环境变量，但存在对本地已存储凭证进行调用或滥用的潜在影响，具体隔离机制在材料中未说明。
材料未声明任何远程端点，客观检查项也显示无 host；基于现有信息，未见明确的用户数据外发路径。但由于 README 缺失，无法从文档确认运行时是否存在隐含联网行为。
系统检查明确标注 executes-code，说明该 MCP 具备在本机执行代码或起服务进程的能力。这属于 MCP 工具常见能力，本身不足以判定高风险，但应限制其运行环境与可调用范围。
按功能描述，该工具至少需要访问“已存储凭证”相关的数据或凭证库；这意味着其本地数据访问范围涉及高敏感信息。材料未说明是否仅限特定 vault、是否只读或是否支持细粒度授权，因此需留意最小权限控制。
其为开源仓库且采用 MIT 许可，这是明显的降风险因素；但来源为 third_party_registry，社区采用度为 0 star，维护状态未知，且 README 缺失导致可审计上下文不足。综合看供应链风险需留意，但未见足以直接判为高风险的具体红旗。
复制安装指令，让 AI 自动完成配置 · 推荐新手
"psamvault-mcp" 暂无可直接复制的安装信息，请查看页面文档或源码仓库。
使用 psamvault 中保存的 Stripe API 凭证，帮我生成一个测试支付请求示例，并说明调用步骤，不要显示密钥明文。
返回可执行的 API 调用示例、步骤说明，以及凭证被安全引用而非明文展示的结果。
通过 psamvault 调用我保存的云平台凭证，生成一段用于 CI/CD 部署前登录的脚本，要求避免在日志中泄露敏感信息。
输出适合部署流水线的登录脚本，并包含避免日志泄密的安全处理建议。
配置一个 AI 代理通过 psamvault 使用已存储的内部服务凭证来查询状态接口，并给出最小权限与安全调用建议。
返回代理接入方案、状态查询示例，以及最小权限和安全配置建议。
让 AI 代理通过 MCP 安全读取和管理密钥、凭证与机密配置。
帮助 AI 代理安全存取和管理加密凭证，避免在代码中硬编码密钥。
安全管理系统钥匙串或加密文件中的密钥凭证，避免在对话中泄露
为代理工作流安全存取密钥，并注入到受信任可执行程序中
让 AI 代理安全调用密钥并在服务端执行 HTTP、Shell 与 SSH 操作
为 AI 代理安全托管凭证并连接外部服务，避免暴露敏感密钥。