做 AI Agent 的都知道一个痛点 Agent 需要访问 Jira 、Slack 、Confluence 、内部 API ，但凭证怎么传？粘贴到 shell 历史里？写在 .env 里？直接丢给 Agent 的上下文窗口？每一种都是安全隐患。
所以做了 sig ，核心思路：在网络层解决认证问题，让凭证永远不暴露给 AI Agent 。
MITM 代理最安全的方式
这是 sig 最核心的能力。一条命令启动本地 HTTPS 代理：
sig proxy start # Proxy: running pid=26676 port=60702 # http_proxy=http://127.0.0.1:60702 # https_proxy=http://127.0.0.1:60702 原理很直接：
- sig 在
127.0.0.1启动一个 MITM 代理（ ECDSA P-256 CA + 按域名动态签发叶证书） - AI Agent 的 Agent Skill 只需设置
HTTP_PROXY/HTTPS_PROXY，正常发 HTTPS 请求(curl, wget, python scripts) - MITM 代理拦截请求，根据目标域名匹配 provider ，自动注入
Cookie/Authorization/ 自定义 Header - AI Agent 从头到尾不知道凭证的存在它发的是代理请求，凭证注入在网络层透明完成
AI Agent sig proxy (127.0.0.1) Target API │ │ │ │ GET /api/myself │ │ │ (no auth headers) ──→ │ + Cookie: SESSION=xxx │ │ │ + Authorization: Bearer yyy │ │ │ ──────────────────────────→ │ │ │ │ │ ← 200 OK ────────────│ ← 200 OK ────────────────────│ MITM 代理模式下，凭证只存在于代理进程内存中，AI Agent 的进程空间里根本没有凭证。
适合场景：
- 长期运行的 Agent 守护进程
- 多个 Agent 共享同一份凭（都指向同一个代理）
- 极致安全要求凭证不能出现在任何进程的环境变量或内存中
完整功能
npm install -g @sigcli/cli sig init # 初始化配置 sig login https://jira.example.com # 浏览器 SSO 登录一次 # 方式一：MITM 代理（推荐，最安全） sig proxy start sig proxy trust # 信任 CA 证书 export https_proxy=http://127.0.0.1:60702 curl https://jira.example.com/rest/api/2/myself # 自动注入凭证 # 方式二：环境变量注入 sig run my-jira -- claude "把所有 P1 Bug 整理成摘要" # 方式三：直接请求 sig request https://jira.example.com/rest/api/2/myself 其他能力：
- 浏览器 SSO 支持任何网站、任何登录流程，无头→可视自动切换
- AES-256-GCM 加密存储 凭证不出现在代码仓库或 shell 历史中
- 4 种策略 cookie 、oauth2 、api-token 、basic
- SSH 同步 笔记本登录，
sig sync push到远程机器 - AI Agent Skills 内置 Slack 、Outlook 、MS Teams 、V2EX 技能
- TypeScript & Python SDK
安全模型
| 层级 | 机制 | 效果 |
|---|---|---|
| 加密存储 | AES-256-GCM | 凭证文件即使被读取也无法解密 |
| 进程隔离 | sig run 环境变量注入 | 不出现在 shell 历史或 ps 输出 |
| 输出脱敏 | stdout/stderr 自动替换 [REDACTED] | AI 上下文窗口看不到真实令牌 |
| 零信任代理 | MITM 代理在网络层注入 | AI 进程内存中根本没有凭证 |
一起来做
项目刚起步，还有很多可以做的方向：更多浏览器适配器、更多 AI Agent Skills （欢迎给你常用的系统写一个）、OAuth2 PKCE 流程优化、Web UI 管理面板……
如果你对 AI Agent 基础设施这个方向感兴趣，欢迎来一起维护。一个人走得快，一群人走得远。
项目完全 MIT 开源，TypeScript 实现。
GitHub: https://github.com/sigcli/sigcli 网站: https://sigcli.ai
Issue 、PR 、讨论都欢迎： https://github.com/sigcli/sigcli
也可以微信交流： eXVhbnNkdQ==（ base64 ）或者 cHlsb25wZW5n（ base64)
Star 一下也是支持 https://github.com/sigcli/sigcli
Select Language