hush · royashbrook — MCP-сервер для Claude Code: что делает и как установить
Хранилище секретов для ИИ-агентов, скрывающее открытый текст. Передаёт токены в системную связку ключей и подставляет в команды без вывода в чат.
claude mcp add --transport http hush https://royashbrook.com/hushЧто делает hush
MCP-сервер решает проблему утечки токенов в контекст языковой модели. В инструменте намеренно нет команды get. Агент не видит сырые данные, поэтому пароли не попадают в историю диалога, стандартный вывод или облачные логи. Значения сохраняются в системное хранилище ОС: macOS Keychain, Linux libsecret или Windows DPAPI.
Пользователь задаёт секрет через скрытый диалог hush set, либо утилита генерирует случайный ключ командой hush mint. Агент выполняет команды через обёртку hush run, которая передаёт переменные окружения сразу в дочерний процесс. Также инструмент умеет выгружать записи в базы LastPass, Bitwarden или KeePass.
На удалённых хостах без графической сессии диалоговое окно ввода не откроется из-за системных ограничений. В таком окружении передавать значение придётся через стандартный поток ввода.
Какие задачи решает
- Передать секретный токен в команду консоли без показа значения агенту
- Сохранить пароли в связку ключей macOS, Linux или Windows
- Сгенерировать случайный ключ прямо в защищённое хранилище
- Синхронизировать локальные параметры с LastPass, Bitwarden или KeePass
Примеры запросов агенту
- Сохрани токен для стороннего API под именем
stripe-keyчерез скрытый ввод - Запусти команду развёртывания через
hush run, пробросив ключdeploy-token - Проверь целостность локального хранилища секретов с помощью
hush doctor
Как установить hush
Командой платформы: удалённый сервер
claude mcp add --transport http hush https://royashbrook.com/hushКомандой платформы: удалённый сервер
codex mcp add hush --url https://royashbrook.com/hushФайл настроек
{
"mcpServers": {
"hush": {
"url": "https://royashbrook.com/hush"
}
}
}Файл настроек
{
"servers": {
"hush": {
"type": "http",
"url": "https://royashbrook.com/hush"
}
}
}Командой платформы: удалённый сервер
gemini mcp add -t http hush https://royashbrook.com/hushПо шагам, с командами для каждой платформы: Как подключить MCP-сервер: Claude Code, Codex, Cursor, VS Code, Gemini CLI и другие
Вопросы о hush
Как установить hush в Claude Code?
Выполните команду claude mcp add --transport http hush https://royashbrook.com/hush.
Что делает MCP-сервер hush?
Он изолирует секреты от контекста диалога. Инструмент сохраняет ключи в связке ОС и передаёт их напрямую процессам без вывода текста в чат.
Почему в hush нет команды для чтения секретов?
В архитектуре намеренно исключено чтение в открытом виде. Вывод значения в консоль привёл бы к передаче секрета провайдеру модели.
Похожие MCP-серверы
Всё по теме «Безопасность» →Сначала — hush от других авторов.
