开源了一个 AI Agent 认证工具 sig —— 让 AI Agent 安全访问外部系统

做 AI Agent 的都知道一个痛点—— Agent 需要访问 Jira 、Slack 、Confluence 、内部 API ，但凭证怎么传？粘贴到 shell 历史里？写在 .env 里？直接丢给 Agent 的上下文窗口？每一种都是安全隐患。

所以做了 sig ，核心思路：在网络层解决认证问题，让凭证永远不暴露给 AI Agent 。

MITM 代理——最安全的方式

这是 sig 最核心的能力。一条命令启动本地 HTTPS 代理：

sig proxy start
# Proxy: running  pid=26676  port=60702
#   http_proxy=http://127.0.0.1:60702
#   https_proxy=http://127.0.0.1:60702

原理很直接：

sig 在 127.0.0.1 启动一个 MITM 代理（ ECDSA P-256 CA + 按域名动态签发叶证书）
AI Agent 的 Agent Skill 只需设置 HTTP_PROXY / HTTPS_PROXY，正常发 HTTPS 请求(curl, wget, python scripts)
MITM 代理拦截请求，根据目标域名匹配 provider ，自动注入 Cookie / Authorization / 自定义 Header
AI Agent 从头到尾不知道凭证的存在——它发的是代理请求，凭证注入在网络层透明完成

  AI Agent                    sig proxy (127.0.0.1)              Target API
     │                              │                               │
     │  GET /api/myself             │                               │
     │  (no auth headers)      ──→  │  + Cookie: SESSION=xxx        │
     │                              │  + Authorization: Bearer yyy  │
     │                              │  ──────────────────────────→  │
     │                              │                               │
     │         ← 200 OK ────────────│  ← 200 OK ────────────────────│

MITM 代理模式下，凭证只存在于代理进程内存中，AI Agent 的进程空间里根本没有凭证。

适合场景：

长期运行的 Agent 守护进程
多个 Agent 共享同一份凭证（都指向同一个代理）
极致安全要求——凭证不能出现在任何进程的环境变量或内存中

完整功能

npm install -g @sigcli/cli

sig init                              # 初始化配置
sig login https://jira.example.com    # 浏览器 SSO 登录一次

# 方式一：MITM 代理（推荐，最安全）
sig proxy start
sig proxy trust                       # 信任 CA 证书
export https_proxy=http://127.0.0.1:60702
curl https://jira.example.com/rest/api/2/myself   # 自动注入凭证

# 方式二：环境变量注入
sig run my-jira -- claude "把所有 P1 Bug 整理成摘要"

# 方式三：直接请求
sig request https://jira.example.com/rest/api/2/myself

其他能力：

浏览器 SSO — 支持任何网站、任何登录流程，无头→可视自动切换
AES-256-GCM 加密存储 — 凭证不出现在代码仓库或 shell 历史中
4 种策略 — cookie 、oauth2 、api-token 、basic
SSH 同步 — 笔记本登录，sig sync push 到远程机器
AI Agent Skills — 内置 Slack 、Outlook 、MS Teams 、V2EX 技能
TypeScript & Python SDK

安全模型

层级	机制	效果
加密存储	AES-256-GCM	凭证文件即使被读取也无法解密
进程隔离	`sig run` 环境变量注入	不出现在 shell 历史或 `ps` 输出
输出脱敏	stdout/stderr 自动替换 `[REDACTED]`	AI 上下文窗口看不到真实令牌
零信任代理	MITM 代理在网络层注入	AI 进程内存中根本没有凭证

一起来做

项目刚起步，还有很多可以做的方向：更多浏览器适配器、更多 AI Agent Skills （欢迎给你常用的系统写一个）、OAuth2 PKCE 流程优化、Web UI 管理面板……

如果你对 AI Agent 基础设施这个方向感兴趣，欢迎来一起维护。一个人走得快，一群人走得远。

项目完全 MIT 开源，TypeScript 实现。

GitHub: https://github.com/sigcli/sigcli 网站: https://sigcli.ai

Issue 、PR 、讨论都欢迎： https://github.com/sigcli/sigcli

也可以微信交流： eXVhbnNkdQ==（ base64 ）或者 cHlsb25wZW5n（ base64)

Star 一下也是支持 ⭐️ https://github.com/sigcli/sigcli