# aegis

Локальный прокси изолирует API-ключи от ИИ-агента. Сервер сам подставляет токены в исходящие запросы, сверяя домены по белому списку.

- MCP-сервер · `type=mcp` · Claude Code, Codex, Cursor, GitHub Copilot, Windsurf (Devin Desktop), Cline, Zed, Gemini CLI · ★ 15
- Автор: getaegis
- Лицензия: Apache-2.0 · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/getaegis/aegis
- Обновлён: 2026-08-06
- HTML: https://affpapa.org/nevibecode/mcp/aegis

## Что делает

Вместо передачи открытых ключей в контекст модели Aegis разворачивает локальный шлюз. Агент обращается к сервисам через инструмент `aegis_proxy_request` или адрес `localhost:3100`, а прокси сам добавляет авторизационные заголовки перед отправкой во внешнюю сеть. В итоге модель не работает с исходными токенами. Это защищает от утечек через вредоносные промпты.

Хранилище защищает данные шифрованием AES-256-GCM. Механизм Domain Guard блокирует отправку пакетов на непредусмотренные адреса, а инспектор тела запроса отслеживает утечки паролей наружу. Для запуска в Claude Code требуются переменные `AEGIS_MASTER_KEY` и `AEGIS_SALT`, без которых расшифровать хранилище невозможно.

## Требования
- Нужно: Node.js (команды через npx)
- Переменные окружения: `AEGIS_MASTER_KEY`, `AEGIS_SALT`, `AEGIS_DATA_DIR`, `AEGIS_PORT`, `AEGIS_LOG_LEVEL`, `AEGIS_LOG_FORMAT`, `AEGIS_VAULT`, `AEGIS_REQUIRE_AGENT_AUTH`, `AEGIS_POLICY_MODE`, `AEGIS_POLICIES_DIR` — это ключи и токены: значения спроси у человека, в репозиторий и общие файлы не записывай.

## Установка

### Claude Code (родная платформа)

**Командой платформы**
```bash
claude mcp add --env AEGIS_MASTER_KEY=<AEGIS_MASTER_KEY> --env AEGIS_SALT=<AEGIS_SALT> --env AEGIS_DATA_DIR=<AEGIS_DATA_DIR> --env AEGIS_PORT=<AEGIS_PORT> --env AEGIS_LOG_LEVEL=<AEGIS_LOG_LEVEL> --transport stdio aegis -- npx -y @getaegis/cli
```
Вместо <…> подставьте свои значения. Ещё 6 переменных окружения — в README сервера

### Codex

**Командой платформы**
```bash
codex mcp add aegis --env AEGIS_MASTER_KEY=<AEGIS_MASTER_KEY> --env AEGIS_SALT=<AEGIS_SALT> --env AEGIS_DATA_DIR=<AEGIS_DATA_DIR> --env AEGIS_PORT=<AEGIS_PORT> --env AEGIS_LOG_LEVEL=<AEGIS_LOG_LEVEL> -- npx -y @getaegis/cli
```
Вместо <…> подставьте свои значения. Ещё 6 переменных окружения — в README сервера

### Cursor

**Файл настроек**
Файл `.cursor/mcp.json`:
```json
{
    "mcpServers": {
        "aegis": {
            "command": "npx",
            "args": [
                "-y",
                "@getaegis/cli"
            ],
            "env": {
                "AEGIS_MASTER_KEY": "<AEGIS_MASTER_KEY>",
                "AEGIS_SALT": "<AEGIS_SALT>",
                "AEGIS_DATA_DIR": "<AEGIS_DATA_DIR>",
                "AEGIS_PORT": "<AEGIS_PORT>",
                "AEGIS_LOG_LEVEL": "<AEGIS_LOG_LEVEL>"
            }
        }
    }
}
```
Вместо <…> подставьте свои значения. Ещё 6 переменных окружения — в README сервера

### GitHub Copilot

**Файл настроек**
Файл `.vscode/mcp.json`:
```json
{
    "servers": {
        "aegis": {
            "type": "stdio",
            "command": "npx",
            "args": [
                "-y",
                "@getaegis/cli"
            ],
            "env": {
                "AEGIS_MASTER_KEY": "<AEGIS_MASTER_KEY>",
                "AEGIS_SALT": "<AEGIS_SALT>",
                "AEGIS_DATA_DIR": "<AEGIS_DATA_DIR>",
                "AEGIS_PORT": "<AEGIS_PORT>",
                "AEGIS_LOG_LEVEL": "<AEGIS_LOG_LEVEL>"
            }
        }
    }
}
```
Вместо <…> подставьте свои значения. Ещё 6 переменных окружения — в README сервера

### Gemini CLI

**Командой платформы**
```bash
gemini mcp add -e AEGIS_MASTER_KEY=<AEGIS_MASTER_KEY> -e AEGIS_SALT=<AEGIS_SALT> -e AEGIS_DATA_DIR=<AEGIS_DATA_DIR> -e AEGIS_PORT=<AEGIS_PORT> -e AEGIS_LOG_LEVEL=<AEGIS_LOG_LEVEL> aegis npx -y @getaegis/cli
```
Вместо <…> подставьте свои значения. Ещё 6 переменных окружения — в README сервера

## Когда брать
- заблокировать утечку API-ключей через контекст или промпт-инъекции
- ограничить список доменов для каждого внешнего сервиса
- записать полный журнал выполненных агентом сетевых запросов
- выдавать права на отдельные токены конкретным агентам

## Примеры запросов агенту
- Вызови aegis_list_services и покажи доступные сервисы без секретов
- Отправь запрос в Slack через aegis_proxy_request на путь /api/auth.test
- Проверь статус локального шлюза через aegis_health

## Похожие
- [onepassword](https://affpapa.org/nevibecode/mcp/onepassword.md) — MCP-сервер · ★ 81
- [authsome](https://affpapa.org/nevibecode/skills/authsome.md) — скилл · 3000 установок
- [enigmagent-mcp](https://affpapa.org/nevibecode/mcp/enigmagent-mcp.md) — MCP-сервер · ★ 6
- [1password](https://affpapa.org/nevibecode/mcp/1password.md) — MCP-сервер · ★ 22
- [hashicorp-vault](https://affpapa.org/nevibecode/skills/hashicorp-vault.md) — скилл · 413 установок
- [ghost-scan-secrets](https://affpapa.org/nevibecode/skills/ghost-scan-secrets.md) — скилл · 4400 установок

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md