适合谁
- 使用 Infisical 进行秘密管理的团队
- 希望在 MCP 客户端（如 Claude Desktop）中管理秘密和项目的开发者
I
46FMRS · D
Infisical 官方 MCP 服务器提供完整的秘密管理工具集，适合需要将秘密管理集成到 AI 助手工作流中的用户。
Infisical 官方 MCP 服务器，提供工具用于创建、删除、更新和获取秘密，以及管理项目、环境和文件夹。支持通用认证和访问令牌认证，可自定义主机 URL。
工具能力
create-secret
创建新秘密
delete-secret
删除秘密
update-secret
更新秘密
list-secrets
列出所有秘密
get-secret
获取单个秘密
create-project
创建新项目
create-environment
创建新环境
create-folder
创建新文件夹
invite-members-to-project
邀请一个或多个成员加入项目
list-projects
列出所有项目
安装接入
- 设置环境变量（如 INFISICAL_AUTH_METHOD、客户端 ID/密钥或访问令牌）。
- 使用 npx 运行服务器：npx -y @infisical/mcp
- 对于 Claude Desktop，在 claude_desktop_config.json 中配置。
claude_desktop_config.json
{
"mcpServers": {
"infisical": {
"command": "npx",
"args": ["-y", "@infisical/mcp"],
"env": {
"INFISICAL_HOST_URL": "https://<custom-host-url>.com",
"INFISICAL_UNIVERSAL_AUTH_CLIENT_ID": "<machine-identity-universal-auth-client-id>",
"INFISICAL_UNIVERSAL_AUTH_CLIENT_SECRET": "<machine-identity-universal-auth-client-secret>"
}
}
}
}
选型与风险
不适合谁
- 不希望依赖 Infisical 平台的用户
- 需要高级权限管理或审计功能的场景（未提及）
所需权限
- 需要有效的 Infisical 身份验证凭据（通用认证或访问令牌）
- 需要访问 Infisical API 的权限
风险与副作用
- 凭据泄露的风险：环境变量中的敏感信息可能被泄露
- 误操作删除或修改秘密可能造成生产事故
常见排障
- 检查环境变量是否设置正确
- 使用 MCP Inspector 调试服务器
- 验证网络连接和主机 URL 是否可达
使用场景
将秘密管理集成到 AI 助手工作流中
通过自然语言操作 Infisical API
自动化项目管理任务
支持客户端
Claude Desktop完整支持