Vergleich
Vault, Infisical, Doppler, 1Password: Alle speichern Zugangsdaten ordentlich, und alle enden damit, eine davon in die Umgebung eines Prozesses zu legen. Das war in Ordnung, solange dieser Prozess Ihre Anwendung war. Es liest sich anders, wenn der Prozess ein Agent ist, der Anweisungen aus dem Internet entgegennimmt.
Secrets Management hat zwei Hälften, und die Branche hat erst eine davon fertig.
Verschlüsselung im Ruhezustand, Zugriffsrichtlinien, Rotation, Versionierung, Trennung nach Umgebung, Audit darüber, wer was geholt hat. Diese Hälfte ist ausgereift. Die Produkte unten können das gut, und Sallyport versucht nicht, sie darin zu schlagen.
gelöst, mit Wettbewerb
Irgendetwas holt die Zugangsdaten und hält sie dann im Speicher, in einer Umgebungsvariablen oder in einer Datei. Ab diesem Moment ist die Sicherheit des Geheimnisses die Sicherheit dieses Prozesses. Niemand prüft den Prozess. Niemand hält den Aufruf fest.
weit offen
Den größten Teil der Software-Geschichte spielte die zweite Hälfte kaum eine Rolle, weil der Prozess mit dem Schlüssel Code war, den Sie geschrieben hatten. Ein Coding-Agent ist kein Code, den Sie geschrieben haben. Er liest eine Webseite, folgt dem, was dort steht, und läuft dabei mit Ihren Zugangsdaten.
Stand Juli 2026. Diese Produkte bewegen sich schnell, diese Seite auch.
der eigentliche Platzhirsch
Das läuft bei Ihnen heute
Keine Einrichtung, funktioniert mit allem, und jedes Werkzeug auf Ihrem Rechner liest es bereits. Genau deshalb gewinnt es standardmäßig, und genau deshalb verliert es Ihre Schlüssel.
Jeder Prozess unter Ihrem Konto kann die Datei lesen: der Agent, seine Kindprozesse und was auch immer npm heute Morgen installiert hat. Die Vorfälle bei TanStack, Shai-Hulud und Nx liefen alle genau so ab.
die Referenzimplementierung
Besitzt die Quelle der Wahrheit
Dynamische Secrets mit echten Leases und Widerruf, identitätsbasierte Richtlinien über eine ganze Flotte, ein ernstzunehmendes Audit Device und Integrationen für praktisch alles. Wer Infrastruktur in Teamgröße betreibt, wächst hier hinein. OpenBao ist der Fork, den Sie sich ansehen sollten, wenn die Lizenzänderung Ihr Einwand ist.
vault read endet mit dem Geheimnis in einer Variablen auf einem Laptop. Die Lease ist kurz; die Kopie in der Umgebung des Agenten hat gar keine Lease. Vault sieht nicht, welcher lokale Prozess gefragt hat oder was er als Nächstes tat.
der nächste Nachbar
Gleicher Instinkt, andere Wette
Eine Open-Source-Plattform mit wirklich guter DX, Secrets je Umgebung und einem Kubernetes-Operator. Ihr Agent Vault kommt Sallyport am Markt am nächsten: ein HTTP-Forward-Proxy, der Zugangsdaten in die Anfrage einsetzt, sodass der Kindprozess sie nie hält.
Er terminiert TLS mit einer eigenen CA, was echte Aufwände beim Ausrollen und eine echte Risikofläche bedeutet. Freigaben betreffen die Konfiguration von Host und Pfad, während einzelne Aufrufe unbeaufsichtigt durchgehen; ein Kindprozess kann Proxy-Variablen umgehen, solange das Netz die Route nicht erzwingt; und die von uns geprüfte Version hatte kein SSH.
die Sync-Schicht
Spitzenklasse beim Sync
Ausgezeichnet darin, die richtigen Secrets zum richtigen Dienst zu bringen, über Umgebungen, Branches und CI hinweg. doppler run -- ist sauber, und das Teammodell ist gut durchdacht.
doppler run schiebt die Werte in die Umgebung des Kindprozesses. Wenn das Kind Ihr Dienst ist, ist das korrektes Verhalten. Wenn das Kind ein Coding-Agent ist, ist es das ganze Problem.
das, was Sie schon haben
Einen Schritt zu kurz, auf der HTTP-Seite
Secret References halten Klartext aus Ihren Dotfiles, das biometrische Entsperren ist schnell genug, um es wirklich zu benutzen, und der SSH-Agent zeigt eine ordentliche Freigabeabfrage mit Namen des anfragenden Prozesses. Diese Abfrage ist die richtige Idee und kommt dem, wie sich ein Agenten-Gate anfühlen sollte, im Mainstream am nächsten.
op run löst diese Referenzen in die Umgebung des Kindprozesses auf, deshalb hat die HTTP-Seite kein Gegenstück zur SSH-Abfrage. Das Gate existiert fürs Signieren und hört dort auf.
nur die letzte Meile
Für eine Aufgabe gebaut
Bei HTTP und SSH bekommt der Agent die Zugangsdaten nie. Er bittet um eine Aktion, Sallyport hängt den Schlüssel in der App an, führt den Aufruf aus und gibt die Antwort zurück. Eine Freigabe pro Agentenlauf, oder eine pro Aufruf für markierte Schlüssel, und jede Karte zeigt die Signaturberechtigung des Aufrufers. Alles landet in einem verschlüsselten, per Hash verketteten Journal.
Ein Mac, Apple Silicon, macOS 14 oder neuer. Sallyport macht eine Aufgabe und überlässt Team-Sync, CI, Rotation und Kubernetes der Plattform, die Sie ohnehin betreiben.
Die meisten davon lösen ein anderes Problem, und viele Setups fahren fröhlich zwei davon.
Ein Team, eine Flotte, dynamische Datenbank-Zugangsdaten, ein Prüfer
Vault oder OpenBao
Nichts anderes in dieser Liste beherrscht Leases, Widerruf und flottenweite Richtlinien richtig. Wir auch nicht, und so bald auch nicht.
Secrets, synchron über Umgebungen und CI
Doppler oder Infisical
Das ist ihre Kernkompetenz, und beide machen es gut. Entscheiden Sie über den Preis und darüber, ob Sie selbst hosten wollen.
Klartext aus den Dotfiles auf dem eigenen Rechner
1Password
Sie haben es vermutlich schon, und Secret References plus biometrisches Entsperren decken den Alltag ab.
Ein Coding-Agent auf Ihrem Mac mit Zugriff auf Produktion
Sallyport
Das ist die Lücke, die jedes Werkzeug oben offen lässt, weil sie alle damit enden, die Zugangsdaten an den Prozess zu übergeben. Es ist das Einzige, wofür wir gebaut haben.
Für die meisten lautet die Antwort: zwei Werkzeuge. Eine Quelle der Wahrheit fürs Team und ein Gate an der Stelle, an der ein Agent den Schlüssel ausgibt. Sallyport hält eine Kopie der Handvoll Zugangsdaten, die Ihr Agent tatsächlich anfasst, und lässt den Rest Ihres Stacks genau dort, wo er ist.
Kostenloser Download. Apple Silicon, macOS 14 oder neuer. Kein Konto, niemals.
brew install --cask olegsotnikov/tap/sallyportmacOS 14+ · Apple Silicon