← 返回目录

Infisical MCP Server

官方

通过函数调用与 Infisical API 集成，管理秘密和项目。

查看安装方法 ↓ 横向对比 GitHub 源仓库 ↗

分类: 开发工具第 295 / 438
Stars: ★ 66 热门
传输方式: stdio（本地进程）
运行环境: Node.js
凭据: 需要 API Key / 凭据
许可证: Apache-2.0
最近提交: 32 天前
工具数: 10

46FMRS · D

Infisical 官方 MCP 服务器提供完整的秘密管理工具集，适合需要将秘密管理集成到 AI 助手工作流中的用户。

最强项 · 安装易用性 10/20 最弱项 · 可靠性 6/20

可靠性

6/20

安全与权限

10/20

维护活跃度

10/20

文档质量

10/20

安装易用性

10/20

查看各项评分依据

可靠性 6/20: 仓库中未提供单元测试或集成测试，也没有可见的 CI 工作流（如 GitHub Actions）来验证服务器行为。README 描述了工具列表，但无法确认这些工具的实际实现是否与声明完全一致。虽然源码可能存在，但静态审查中未提供可验证的执行证据，因此可靠性得分较低。
安全与权限 10/20: 项目使用环境变量进行认证，且 README 中未包含真实令牌。工具涉及创建、删除、更新密钥等操作，但未提及确认机制。由于未能进行动态分析，无法完全排除安全风险，但未发现明显恶意行为或凭据泄露。因此给予中等分数，提醒注意潜在的操作副作用。
维护活跃度 10/20: 该仓库有 56 颗星、18 个未解决问题，且未归档。README 提供了清晰的设置和调试说明。许可证为 Apache-2.0。然而，关于发布频率、提交活动和依赖更新情况的证据不足，因此得分中等。
文档质量 10/20: README 提供了详细的安装、环境变量、工具列表和调试说明，以及客户端配置示例。但缺少关于工具参数、限制、成本和故障排除的详尽文档。尽管如此，文档总体可用，因此得分良好。
安装易用性 10/20: README 提供了使用 npx 和客户端配置的清晰步骤。提供了两种认证方式（通用认证和访问令牌）的示例。由于未看到实际执行验证，且缺少 CI/测试证据，得分受到限制。但设置步骤明确，因此得分良好。

静态评测 · 未实际运行收录于 2026-08-07

查看 FMRS 评分方法 →

选型与风险

能访问什么访问网络修改第三方账户数据

适合谁

使用 Infisical 进行秘密管理的团队
希望在 MCP 客户端（如 Claude Desktop）中管理秘密和项目的开发者

不适合谁

不希望依赖 Infisical 平台的用户
需要高级权限管理或审计功能的场景（未提及）

所需权限

需要有效的 Infisical 身份验证凭据（通用认证或访问令牌）
需要访问 Infisical API 的权限

风险与副作用

凭据泄露的风险：环境变量中的敏感信息可能被泄露
误操作删除或修改秘密可能造成生产事故

安装接入

准备工作

运行环境：Node.js

INFISICAL_UNIVERSAL_AUTH_CLIENT_SECRET 必填密钥

INFISICAL_TOKEN 可选密钥

其他可选配置项（3 个）

INFISICAL_AUTH_METHOD 可选

INFISICAL_UNIVERSAL_AUTH_CLIENT_ID 可选

INFISICAL_HOST_URL 可选

设置环境变量（如 INFISICAL_AUTH_METHOD、客户端 ID/密钥或访问令牌）。
使用 npx 运行服务器：npx -y @infisical/mcp
对于 Claude Desktop，在 claude_desktop_config.json 中配置。

claude_desktop_config.json

{
  "mcpServers": {
    "infisical": {
      "command": "npx",
      "args": ["-y", "@infisical/mcp"],
      "env": {
        "INFISICAL_HOST_URL": "https://<custom-host-url>.com",
        "INFISICAL_UNIVERSAL_AUTH_CLIENT_ID": "<machine-identity-universal-auth-client-id>",
        "INFISICAL_UNIVERSAL_AUTH_CLIENT_SECRET": "<machine-identity-universal-auth-client-secret>"
      }
    }
  }
}

以 Claude Desktop 为例。其他客户端的配置文件位置或字段可能不同（如 VS Code 使用 servers 字段），可用下方配置生成器转换。

.vscode/mcp.json

{
  "servers": {
    "infisical": {
      "command": "npx",
      "args": [
        "-y",
        "@infisical/mcp"
      ],
      "env": {
        "INFISICAL_HOST_URL": "https://<custom-host-url>.com",
        "INFISICAL_UNIVERSAL_AUTH_CLIENT_ID": "<machine-identity-universal-auth-client-id>",
        "INFISICAL_UNIVERSAL_AUTH_CLIENT_SECRET": "<machine-identity-universal-auth-client-secret>"
      }
    }
  }
}

写入项目的 .vscode/mcp.json（VS Code 使用 servers 字段）。

Terminal

claude mcp add infisical -e 'INFISICAL_HOST_URL=https://<custom-host-url>.com' -e 'INFISICAL_UNIVERSAL_AUTH_CLIENT_ID=<machine-identity-universal-auth-client-id>' -e 'INFISICAL_UNIVERSAL_AUTH_CLIENT_SECRET=<machine-identity-universal-auth-client-secret>' -- npx -y @infisical/mcp

在终端运行；先把 <…> 占位符换成你自己的值。

生成并校验客户端配置

验证是否装好

启动客户端后检查工具列表中是否出现 list-projects、get-secret 等工具，然后运行 list-projects，能返回项目列表即说明连接成功。

常见排障

检查环境变量是否设置正确
使用 MCP Inspector 调试服务器
验证网络连接和主机 URL 是否可达

试试这样问

连接成功后，可以直接对 AI 助手这样说：

列出我在 Infisical 中的所有项目
在默认项目里创建一个名为 API_KEY 的新 secret
获取 staging 环境中 DATABASE_URL 这个 secret 的值
删除名为 OLD_TOKEN 的 secret

工具能力 10

create-secret 写入

创建新秘密

delete-secret 破坏性

删除秘密

update-secret 写入

更新秘密

list-secrets 只读

列出所有秘密

get-secret 只读

获取单个秘密

create-project 写入

创建新项目

create-environment 写入

创建新环境

create-folder 写入

创建新文件夹

展开其余 2 个工具

invite-members-to-project 写入

邀请一个或多个成员加入项目

list-projects 只读

列出所有项目

使用场景

将秘密管理集成到 AI 助手工作流中

通过自然语言操作 Infisical API

自动化项目管理任务

支持客户端

Claude Desktop

依据项目文档列出，未经本站实测。

详细介绍

Infisical 官方 MCP 服务器，提供工具用于创建、删除、更新和获取秘密，以及管理项目、环境和文件夹。支持通用认证和访问令牌认证，可自定义主机 URL。

Infisical MCP Server

选型与风险

适合谁

不适合谁

所需权限

风险与副作用

安装接入

准备工作

验证是否装好

常见排障

试试这样问

工具能力 10

使用场景

支持客户端

详细介绍

同类可选方案