# kdbx

kdbx даёт агенту доступ на чтение к секретам в локальном хранилище KeePassXC и запускает команды с переменными окружения. Секреты не попадают в историю shell.

- MCP-сервер · `type=mcp` · Claude Code, Codex, Cursor, GitHub Copilot, Windsurf (Devin Desktop), Cline, Zed, Gemini CLI · ★ 5
- Автор: yarrasys
- Лицензия: MIT · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/yarrasys/kdbx
- Обновлён: 2026-10-22
- HTML: https://affpapa.org/nevibecode/mcp/kdbx

## Что делает

kdbx связывает проект с хранилищем KeePassXC через файл `.keepassxc.json` в репозитории. В файле задаются окружения и соответствия между переменными окружения и записями в хранилище. Сами секреты остаются вне репозитория.

Команда `kdbx run -- <cmd>` передаёт соответствующие секреты запущенному процессу вместе с текущим окружением. MCP-сервер даёт агенту доступ к секретам только на чтение. Для работы нужны хранилище KeePassXC и ключевой файл; потеря ключевого файла делает хранилище невосстановимым, так что его резервную копию стоит сохранить отдельно.

## Требования
- Нужно: Docker
- Переменные окружения: `KEEPASSXC_DIR`, `KDBX_ENV` — это ключи и токены: значения спроси у человека, в репозиторий и общие файлы не записывай.

## Установка

### Claude Code (родная платформа)

**Командой платформы**
```bash
claude mcp add --env KEEPASSXC_DIR=<KEEPASSXC_DIR> --env KDBX_ENV=<KDBX_ENV> --transport stdio kdbx -- docker run -i --rm -e KEEPASSXC_DIR -e KDBX_ENV ghcr.io/yarrasys/kdbx:0.3.2
```
Вместо <…> подставьте свои значения

### Codex

**Командой платформы**
```bash
codex mcp add kdbx --env KEEPASSXC_DIR=<KEEPASSXC_DIR> --env KDBX_ENV=<KDBX_ENV> -- docker run -i --rm -e KEEPASSXC_DIR -e KDBX_ENV ghcr.io/yarrasys/kdbx:0.3.2
```
Вместо <…> подставьте свои значения

### Cursor

**Файл настроек**
Файл `.cursor/mcp.json`:
```json
{
    "mcpServers": {
        "kdbx": {
            "command": "docker",
            "args": [
                "run",
                "-i",
                "--rm",
                "-e",
                "KEEPASSXC_DIR",
                "-e",
                "KDBX_ENV",
                "ghcr.io/yarrasys/kdbx:0.3.2"
            ],
            "env": {
                "KEEPASSXC_DIR": "<KEEPASSXC_DIR>",
                "KDBX_ENV": "<KDBX_ENV>"
            }
        }
    }
}
```
Вместо <…> подставьте свои значения

### GitHub Copilot

**Файл настроек**
Файл `.vscode/mcp.json`:
```json
{
    "servers": {
        "kdbx": {
            "type": "stdio",
            "command": "docker",
            "args": [
                "run",
                "-i",
                "--rm",
                "-e",
                "KEEPASSXC_DIR",
                "-e",
                "KDBX_ENV",
                "ghcr.io/yarrasys/kdbx:0.3.2"
            ],
            "env": {
                "KEEPASSXC_DIR": "<KEEPASSXC_DIR>",
                "KDBX_ENV": "<KDBX_ENV>"
            }
        }
    }
}
```
Вместо <…> подставьте свои значения

### Gemini CLI

**Командой платформы**
```bash
gemini mcp add -e KEEPASSXC_DIR=<KEEPASSXC_DIR> -e KDBX_ENV=<KDBX_ENV> kdbx docker run -i --rm -e KEEPASSXC_DIR -e KDBX_ENV ghcr.io/yarrasys/kdbx:0.3.2
```
Вместо <…> подставьте свои значения

## Когда брать
- передать секреты процессу без файла `.env`
- запустить тесты с переменными из хранилища KeePassXC
- разделить секреты проекта по окружениям
- дать агенту доступ на чтение к проектным секретам

## Примеры запросов агенту
- Запусти тесты проекта с секретами из активного окружения через kdbx.
- Прочитай из хранилища KeePassXC секрет для `OPENAI_API_KEY`, не показывая его значение.

## Похожие
- [REA](https://affpapa.org/nevibecode/mcp/rea.md) — MCP-сервер · ★ 392262
- [GitHub](https://affpapa.org/nevibecode/mcp/github.md) — MCP-сервер · ★ 33989
- [World Monitor](https://affpapa.org/nevibecode/mcp/world-monitor.md) — MCP-сервер · ★ 89609
- [Netdata](https://affpapa.org/nevibecode/mcp/netdata.md) — MCP-сервер · ★ 81163
- [Front-End Checklist](https://affpapa.org/nevibecode/mcp/front-end-checklist.md) — MCP-сервер · ★ 74569
- [Scrapling MCP Server](https://affpapa.org/nevibecode/mcp/scrapling-mcp-server.md) — MCP-сервер · ★ 89899

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md