KRU 今日发布

KRU 是一款免费、开源、跨平台的本地密码库与 AI Agent 凭证管理器，同时也是一个本地 stdio MCP 服务器。它让 Codex、Claude Code、Cursor、OpenCode、OpenClaw 等 AI 编程工具能够在不暴露明文密码的前提下安全地使用密码、API 凭证、SSH 密钥和 TOTP 验证码。

传统的 AI Agent 在需要登录网站、连接服务器或调用需要鉴权的 API 时，常常需要用户手动粘贴密钥或密码。KRU 通过 MCP 协议将凭证操作本地化——Agent 只看到凭证名称和可用操作，隐藏的明文值由 KRU 在本地执行时注入，永远不会传进对话上下文。

每个凭证条目由独立模块组成（用户名、密码、API 密钥、私钥、TOTP、主机、端口、URL 等），可以自由组合。MCP 工具集根据条目内容自动派生：浏览器表单填充、SSH 认证、文件传输（SFTP）、HTTP 鉴权注入、终端命令执行等。TOTP 模块由 KRU 实时生成动态验证码，种子密钥永不返回给 Agent。

KRU 无需注册账号、无订阅、无云端金库，所有数据在本地设备加密存储（XChaCha20-Poly1305），支持 Windows、macOS、Linux，可通过导出的 .mvault 加密包在设备间迁移。