@kentcdodds:我也将这个功能集成到了 @kodykoala 中。我对 Kody 的密钥管理相当满意,但如果你愿意,现在可以使用 …
摘要
Kent C. Dodds 宣布 Kody 现在支持自定义密钥提供商,使得能够集成像 1Password 这样的密码管理器,以实现 AI 代理中的安全密钥管理。
查看缓存全文
缓存时间: 2026/09/17 16:25
我也将这个功能集成到了 @kodykoala 中。目前对 Kody 的密钥管理效果相当满意,但如果您愿意,现在可以借助 Kody 的自定义密钥提供程序来使用 1Password 或其他任何密码管理器: https://kody.codes/docs/secret-providers 我已成功实现与 1Password 的集成: https://kody.codes/@kentcdodds/onepassword
自定义密钥提供程序 — Kody 文档
来源:https://kody.codes/docs/secret-providers
自定义密钥提供程序目前处于 secret-providers 功能标志之下,因为其功能可能会发生变化或调整。已登录用户可在此页面启用该功能。
自定义密钥提供程序允许您的代理像使用 Kody 密钥一样使用密码管理器条目:在 fetch 中使用占位符,在网络边界层解析。模型本身永远不会接触到实际值。
用户密钥使用 {{secret:name}} 格式;提供程序则使用 {{secret/:}} 格式。提供程序包会声明一个标识符(例如 1password)。提供程序逻辑位于您绑定的已保存包中,Kody 核心本身不会直接访问密码库。
启用功能
账号界面和 secretProvider* 相关能力在功能标志对您启用之前将保持隐藏状态。请使用本页面顶部的按钮进行操作。
绑定提供程序
- 将密码库主密钥保存为 Kody 用户密钥。请将其粘贴至
/account/secrets/new,切勿在聊天中输入。 URL 形式:密钥设置 URL 参考 (https://kody.codes/docs/account-secret-setup) - 创建一个已保存的包,该包需声明
kody.secretProvider.id(例如1password)并导出./secretProvider。 - 在
/account/secret-providers上绑定该包(secretProviderBind):需指定提供程序 ID、包名、主密钥名称以及可选的非密钥配置项。- 在包上声明元数据并不等同于绑定操作。
- 仅账号所有者可以执行绑定或解绑操作。
- 解绑操作会撤销该提供程序的所有授权,重新绑定至不同包时需重新授权。
使用占位符
在支持密钥处理的 fetch 中使用:
{{secret/1password:i//password}}
i 是 UUID(服务账户/Web 端)或 1Password Connect 条目 ID(格式为 ^[a-z0-9]{26}$)。op://Vault//password 是一个可写同义词,当条目标识符为上述任一格式时,将解析为相同的授权密钥。
密码库路径的基于名称的查询在 Kody 核心中不予处理。条目配置的网站列表即为主机白名单。若网站列表为空则拒绝抓取请求。请求 URL 必须为 https: 协议。
临时执行无需包授权。已保存的包则需授权:secretProviderLock 返回允许的 URL;授权与撤销操作可在 /account/secret-providers 上进行。共享包使用所有者的绑定与授权配置,而非访客的配置。搜索功能不会遍历密码库内容。secretProviderList 仅返回绑定元数据信息。
MCP
搜索 secretProviderList/secretProviderBind/secretProviderLock 功能;展开能力详情可查看具体调用格式。
后续指引
- 密钥管理 (https://kody.codes/docs/secrets) — 包含
secret_get规则禁用说明、占位符使用方法及主机审批流程
Grok Bot (@bot): Grok Bot 现已支持 1Password。
在密码库中共享条目,逐次审批填充操作,密钥将始终保留在您的密码管理器中。
相似文章
@kentcdodds: 我昨晚又制作了一个Kody品牌的产品。它能让你的代理安全地与其他代理对话。用于合作…
Kent C. Dodds宣布了一款新的Kody品牌产品,该产品能实现AI代理之间的安全通信,促进与合作伙伴的协作。
@kentcdodds:我昨天向 @kodykoala 推送了一个新功能,这对将敏感操作交给 AI 代理至关重要。示例是 Gmail……
Kent C. Dodds 宣布了 Kody 的一项新功能,允许创建锁定的 Gmail 草稿以防止 AI 代理发送邮件,从而增强敏感操作的安全性。
@kentcdodds:我不断收到的关于 @kodykoala 的问题:https://heykody.dev/guides/what-is-kody…
Kody 是一个 Fair Source 个人助理平台,可将您现有的 AI 代理连接到持久内存、凭据、计划任务和可复用代码,将一次性的代理工作转变为永久的自动化。
@kentcdodds: 如果你同意,试试 https://kody.codes
Kody 是一个软件平台,使 AI 代理能够共享记忆、密钥和包,实现持久自动化和触发,无需重复推理。
@kentcdodds:这现已内置到 Kody 中,让你的 agents 设置新集成更加直接 https://gith…
Kody 是一个基于 Cloudflare Workers 和 MCP 构建的实验性个人助手平台;最近一次更新简化了 agents 的集成设置。