ai·toolhub
// vault · zugänge für KI-agenten

Gib Agenten freie Hand.
Nicht deine Schlüssel.

Vault stellt einem KI-Agenten Tokens, Service-Accounts und Zugänge bereit, ohne dass er sie lesen, kopieren oder missbrauchen kann. Er arbeitet mit den Zugängen, die Schlüssel selbst bekommt er nicht in die Hand.

Damit entfällt die ständige Sorge, was ein Agent gerade mitliest, und das Aufräumen von Tokens in Dateien, Logs und Chatverläufen.

So funktioniert'sWas als Nächstes kommt
im Bau

Wie ein Parkdiener-Schlüssel

Er startet das Auto, öffnet aber nicht das Handschuhfach — und gilt nur heute. So bekommt dein Agent Zugang: genau für seine Aufgabe, nur auf Zeit.

// das problem

Jedes Token im Agenten kann gelesen, geloggt oder weitergegeben werden.

Wer einem Agenten Zugang zu Git, Build-System oder Cloud gibt, legt ihm bisher den Schlüssel selbst hin — in einer Datei, einer Umgebungsvariable, einem Chat. Ab dann kann er ihn sehen.

// für wen

Für alle, die Coding-Agenten echte Arbeit machen lassen.

Wer Coding-Agenten pushen, Pull Requests öffnen und Tests prüfen lässt — und dabei nicht jeden Schritt überwachen will.

01

Agenten frei arbeiten lassen

Pushen, Pull Requests und Test-Läufe passieren einfach — ohne dass du nachsehen musst, was der Agent gerade liest.

02

Einmal freigeben statt hundertmal

Eine Bestätigung per Fingerabdruck auf dem Handy, wenn der Zugang startet — nicht bei jedem einzelnen Handgriff.

03

Nichts, was durchsickern kann

Was der Agent nie gesehen hat, kann er weder ausgeben noch in Logs, Dateien oder Antworten mitnehmen.

// so funktioniert's

Drei Schritte. Den Schlüssel sieht der Agent dabei nicht.

1 · Zugang ablegenToken oder Service-Account einmal in den verschlüsselten Speicher legen.
2 · Auf dem Handy freigebenEine Anfrage, bestätigt per Passkey — Fingerabdruck oder Gesicht statt Passwort.
3 · Agent arbeitetEin Schlüssel-Verwalter neben dem Agenten setzt den Zugang ein. Der Agent sieht nur das Ergebnis.
Genauer: wer kann den Wert lesen?
  • Unterwegs (Hub und Dienst auf dem Server) reisen nur verschlüsselte Daten. Öffnen kann sie nur der Schlüssel-Verwalter.
  • Der Schlüssel-Verwalter ist ein eigener kleiner Dienst mit eigenem Benutzer. Er hält Werte nur im Arbeitsspeicher, nie auf der Festplatte.
  • Der Agent läuft getrennt davon und ist so gebaut, dass er keinen Wert zu sehen bekommt — weder in Dateien noch in Umgebungsvariablen oder Ausgaben.
// so sieht es der agent 
agent $ git push
✓ main → main  # Zugang setzt der Verwalter ein

agent $ ci-status
✓ Build · Tests  grün

agent $ env | grep -i token
# (nichts)

# … Zugang abgelaufen …
agent $ git push
✕ VAULT_LOCKED  # gesperrt, wartet auf deine Freigabe
agent $

// der agent darf

  • Code holen und hochladen — nur in Repos, die du freigibst
  • Test-Läufe ansehen, Pull Requests öffnen und kommentieren
  • Vorab erlaubte Befehle ausführen; Geheimnisse werden aus der Ausgabe entfernt

// der agent bekommt nicht

  • Das Token, Passwort oder den Schlüssel selbst
  • Freie Aufrufe, Löschen, Änderungen an Abläufen
  • Zugänge, die nicht zu seiner Aufgabe gehören
1 h

Git-Zugänge laufen nach einer Stunde automatisch ab und erneuern sich.

12 h

Andere Zugänge gelten einen Arbeitstag. Danach ist gesperrt.

1 Freigabe

pro Start oder Ablauf — nicht pro Handgriff. Neustart heißt: gesperrt.

Ehrlich: Wer den Server kontrolliert, kontrolliert alles.

Vault schützt deine Zugänge vor dem Agenten — nicht vor jemandem, der den ganzen Server übernimmt.

Beim Ablegen ist der Wert kurz lesbar.

Der Speicher-Dienst sieht ihn, wenn er ihn verschlüsselt. Die nächste Ausbaustufe ändert das.

// wohin es geht

Die nächsten Ausbaustufen

jetzt · im BauAgent sieht keine Werte

Schlüssel-Verwalter neben dem Agenten, Zugänge nur im Arbeitsspeicher und auf Zeit.

als NächstesNachweis jeder Nutzung

Jeder Handgriff wird festgehalten: wann, wohin, mit welchem Ergebnis — nie mit dem Wert.

geplantMehr Dienste

Neben Git und Test-Läufen weitere Anbieter, jeder mit einer engen Liste erlaubter Handgriffe.

geplantEntschlüsseln nur auf deinem Handy

Lesbar wird ein Wert nur noch auf deinem eigenen Gerät — auch der Speicher-Dienst sieht ihn dann nicht mehr.

// weitere projekte

Aus derselben Werkstatt

Freigabe live

Was ein Agent schreibt oder löscht, bestätigt ein Mensch auf dem Handy.

mehr →

Gedächtnis in Arbeit

Dauerhaftes, geordnetes Wissen für Agenten — Dokumente, Notizen, Aufgaben.

mehr →