MCP-Warden hält Zugangsdaten aus dem Kontext von AI-Agenten heraus
TL;DR
MCP-Warden ist ein lokaler Credential-Broker für MCP-Clients wie Claude Code, Cursor, Codex und Cline. Zugangsdaten werden einmal im OS-Schlüsselbund gespeichert, über eingeschränkte Presets angefordert und erst serverseitig in HTTP-, SSH- oder Datenbankaktionen eingesetzt. Der Agent erhält nur das Ergebnis, während Allow-Lists, Freigaben und lokale Protokolle die Kontrolle erhöhen.
Nauti's Take
Der sinnvolle erste Test ist ein eng begrenztes Read-only-Preset für GitHub oder eine Testdatenbank. Prüft dabei, ob Allow-Lists wirklich jede Zieladresse und Aktion abdecken, welche Daten im Ergebnis zurückfließen und ob Freigaben auch bei automatisierten Läufen zuverlässig greifen.
Die lokale Architektur reduziert das Risiko geleakter Secrets, ersetzt aber keine Prüfung des Brokers selbst.
Quellen