mcp-warden은 AI 에이전트가 비밀 키를 보지 못하게 한다

mcp-warden은 모델 컨텍스트 프로토콜(MCP)을 쓰는 에이전트의 키 접근을 막습니다. GitHub 개인 액세스 토큰(PAT)과 Stripe 키를 에이전트가 직접 보지 않습니다. 데이터베이스 비밀번호도 에이전트에게 보이지 않습니다. Claude Code, Cursor, Codex, Cline에서 쓸 수 있습니다. 저는 비밀을 감춘다는 데서 한 걸음 더 나아가, 에이전트가 맡는 권한을 나눈다는 점이 마음에 듭니다.

1Password도 사용자의 승인을 받아 비밀번호를 공개하지 않고 로그인시키는 기능을 내놨습니다. mcp-warden은 모델 컨텍스트 프로토콜 도구 호출에 자격 증명을 주입합니다. 두 도구는 서로 다른 작업에서 비밀값을 에이전트에게 직접 맡기지 않는 구조를 택합니다.

반가운 점은 비밀값을 에이전트에게 건네지 않고도 작업을 맡길 수 있다는 것입니다. 권한 범위를 제한한 프리셋을 정하면 mcp-warden이 도구 호출에 맞춰 서버 쪽에서 키를 넣습니다. 에이전트에게 돌아가는 것은 작업 결과뿐입니다.

비밀 정보는 운영체제 키체인에 저장하고, github-read처럼 읽기 범위를 제한한 프리셋을 직접 정해야 합니다. 민감한 작업은 데스크톱 알림, TUI 또는 Telegram을 통한 승인을 요구하도록 설정할 수 있습니다. 제작자는 자격 증명(credential)이 에이전트의 대화 맥락에 들어가지 않고 도구가 완전히 로컬에서 실행된다고 설명합니다. 허용 범위를 넓게 잡으면 비밀값을 감춰도 에이전트가 실행할 수 있는 작업은 넓습니다.

시험용 GitHub 토큰으로 읽기 전용 프리셋을 만드십시오. 에이전트에 읽기 요청과 권한 밖의 쓰기 요청을 각각 시켜 보십시오. 읽기는 통과하고 쓰기는 거부되는지, 승인 알림이 설정대로 뜨는지 확인하면 권한 경계가 제대로 작동하는지 알 수 있습니다.

마지막으로 AI 에이전트에 계정 권한을 연결했을 때, 어떤 권한까지 허용했는지 확인하셨습니까?