秘密检测工具

Archestra AI代理检测代码仓库中的秘密（API密钥、密码等），适用于开发安全扫描。

by PriyankaaXD
Python
本地部署
更新于 2026.02.10

在 GitHub 查看 PriyankaSajnani/secrets-checker-mcp

使用说明

🚨 秘密检查器MCP-2快速2 MCP黑客马拉松

Archestra AI代理检测代码库中的秘密（API密钥、密码）！

🎯 它的作用

Archestra会自动调用此MCP服务器来扫描项目文件夹中的机密：

🚨 找到.env文件

🚨 检测到API_KEY（sk-fake-openai-KEY…）

🚨 检测到数据库密码（mypassword123）

技术栈

FastAPI-MCP服务器

Regex模式-API密钥、密码、令牌

Archestra协议-工具发现+JSON调用

零依赖-生产就绪

📋 特性

✅ 检测.env、secrets.json、config.json

✅ Regex扫描：API_KEY=，PASSWORD=，SECRET_TOKEN=

✅ Archestra AI的JSON响应

✅ Swagger UI用于手动测试

✅ 处理大型文件夹（os.walk）