开源了一个 AI Agent 认证工具 sig 让 AI Agent 安全访问外部系统

做 AI Agent 的都知道一个痛点 Agent 需要访问 Jira 、Slack 、Confluence 、内部 API ，但凭证怎么传？粘贴到 shell 历史里？写在 .env 里？直接丢给 Agent 的上下文窗口？每一种都是安全隐患。

所以做了 sig ，核心思路：在网络层解决认证问题，让凭证永远不暴露给 AI Agent 。

MITM 代理最安全的方式

这是 sig 最核心的能力。一条命令启动本地 HTTPS 代理：

sig proxy start # Proxy: running pid=26676 port=60702 # http_proxy=http://127.0.0.1:60702 # https_proxy=http://127.0.0.1:60702 

原理很直接：

1. sig 在 127.0.0.1 启动一个 MITM 代理（ ECDSA P-256 CA + 按域名动态签发叶证书）
2. AI Agent 的 Agent Skill 只需设置 HTTP_PROXY / HTTPS_PROXY，正常发 HTTPS 请求(curl, wget, python scripts)
3. MITM 代理拦截请求，根据目标域名匹配 provider ，自动注入 Cookie / Authorization / 自定义 Header
4. AI Agent 从头到尾不知道凭证的存在它发的是代理请求，凭证注入在网络层透明完成

 AI Agent sig proxy (127.0.0.1) Target API │ │ │ │ GET /api/myself │ │ │ (no auth headers) ──→ │ + Cookie: SESSION=xxx │ │ │ + Authorization: Bearer yyy │ │ │ ──────────────────────────→ │ │ │ │ │ ← 200 OK ────────────│ ← 200 OK ────────────────────│ 

MITM 代理模式下，凭证只存在于代理进程内存中，AI Agent 的进程空间里根本没有凭证。

适合场景：

• 长期运行的 Agent 守护进程
• 多个 Agent 共享同一份凭证（都指向同一个代理）
• 极致安全要求凭证不能出现在任何进程的环境变量或内存中

完整功能

npm install -g @sigcli/cli sig init # 初始化配置 sig login https://jira.example.com # 浏览器 SSO 登录一次 # 方式一：MITM 代理（推荐，最安全） sig proxy start sig proxy trust # 信任 CA 证书 export https_proxy=http://127.0.0.1:60702 curl https://jira.example.com/rest/api/2/myself # 自动注入凭证 # 方式二：环境变量注入 sig run my-jira -- claude "把所有 P1 Bug 整理成摘要" # 方式三：直接请求 sig request https://jira.example.com/rest/api/2/myself 

其他能力：

• 浏览器 SSO 支持任何网站、任何登录流程，无头→可视自动切换
• AES-256-GCM 加密存储 凭证不出现在代码仓库或 shell 历史中
• 4 种策略 cookie 、oauth2 、api-token 、basic
• SSH 同步 笔记本登录，sig sync push 到远程机器
• AI Agent Skills 内置 Slack 、Outlook 、MS Teams 、V2EX 技能
• TypeScript & Python SDK

安全模型

一起来做

项目刚起步，还有很多可以做的方向：更多浏览器适配器、更多 AI Agent Skills （欢迎给你常用的系统写一个）、OAuth2 PKCE 流程优化、Web UI 管理面板……

如果你对 AI Agent 基础设施这个方向感兴趣，欢迎来一起维护。一个人走得快，一群人走得远。

项目完全 MIT 开源，TypeScript 实现。

GitHub: https://github.com/sigcli/sigcli 网站: https://sigcli.ai

Issue 、PR 、讨论都欢迎： https://github.com/sigcli/sigcli

也可以微信交流： eXVhbnNkdQ==（ base64 ）或者 cHlsb25wZW5n（ base64)

Star 一下也是支持 https://github.com/sigcli/sigcli