SecretBridge 常见问题

密码会交给 AI 吗、如何连接 Codex、SSH 指纹怎样核对，以及开源版和企业版的区别。

SecretBridge 会把密码交给 AI 吗？

SecretBridge 不提供凭据读取或导出 MCP 接口。本机代理仅在获准任务中使用凭据；返回结果仍受过滤规则约束。用户在本机管理页审批具体请求，AI 不能调用 MCP 批准自己的操作。了解审批流程与安全边界。

先在本机安装并初始化，再按客户端接入指南导出插件或生成 stdio MCP 配置。当前 Codex CLI 插件市场存在兼容问题，因此应在新会话中实际发现只读工具，不只看插件列表。客户端连通不代表任务获批。

在本机管理页保存 SSH 地址与端口后，可获取网络返回的公开指纹；必须再与服务器控制台、管理员等独立可信渠道核对，确认后保存并测试连接。指纹变化时不要跳过验证。完整步骤见SSH 主机指纹指南。

当前开源版按 AGPL-3.0-or-later 发布，另行商业授权需要书面协议。企业版仍在规划，尚无已发布价格或承诺日期。0.3.1 不保证旧数据库和配置包直接升级；评估时使用新的空白数据目录，并保留旧安装和独立备份。管理页只绑定本机回环地址，不应对公网开放。

不需要。先查当前安装的 status 与活动程序路径，让新客户端连接同一后台和数据目录。仅在现有版本不适用、核对发行说明后才考虑升级；新对话不是升级理由。查看安装与客户端接入。

可以。AI 可以针对已有资源和安全终端提交一次性精确命令，或针对 SSH 连接提出结构化请求；用户仍核对并批准。需要稳定重复时，再由人显式保存模板。查看固定程序。

不能。审批保存目标、操作、解析后的普通参数、凭据插槽及版本快照；创建运行不再接收新参数。模板、目标或秘密变化会使旧授权无法用于新版本。查看授权范围。

不能这样推断。HTTP 写请求、Git 推送、SFTP 覆盖、SSH 命令或数据库查询可能已经到达目标。先查询原运行与目标状态，不要通过换幂等键盲目重试。查看故障排查。

不可以。SQLite 备份没有系统凭据库里的秘密值；恢复后要重填秘密并重新授权。PTY 进程、浏览器和 MCP 会话也不会重建。配置 JSON 与完整备份的用途不同。查看备份与恢复。

代理只过滤已绑定秘密的原文和支持的表示形式。业务数据、未绑定秘密、哈希或程序主动转换可能仍在结果中；字段筛选与大小上限不能替代人的判断。查看安全模型。