तुलना
Vault, Infisical, Doppler, 1Password: ये सब क्रेडेंशियल ठीक से रखते हैं, और ये सब अंत में एक क्रेडेंशियल किसी प्रोसेस के एनवायरनमेंट में डाल देते हैं। जब तक वह प्रोसेस आपका ऐप था, यह ठीक था। जब वह प्रोसेस इंटरनेट से निर्देश लेने वाला एजेंट हो, तो बात अलग पढ़ी जाती है।
सीक्रेट्स प्रबंधन के दो हिस्से हैं और उद्योग ने उनमें से सिर्फ़ एक पूरा किया है।
एन्क्रिप्शन एट रेस्ट, एक्सेस नीति, रोटेशन, वर्शनिंग, हर एनवायरनमेंट का अलग दायरा, किसने क्या निकाला इसका ऑडिट। यह हिस्सा परिपक्व है। नीचे दिए उत्पाद इसमें अच्छे हैं और Sallyport उन्हें हराने की कोशिश नहीं करता।
हल, प्रतिस्पर्धा के साथ
कोई चीज़ क्रेडेंशियल लाती है और फिर उसे मेमोरी में, किसी एनवायरनमेंट वेरिएबल में, या किसी फ़ाइल में पकड़े रखती है। उस क्षण से सीक्रेट की सुरक्षा उतनी ही है जितनी उस प्रोसेस की। प्रोसेस को कोई जाँचता नहीं। कॉल को कोई दर्ज नहीं करता।
पूरी तरह खुला
सॉफ़्टवेयर के इतिहास के अधिकांश समय में दूसरा हिस्सा ज़्यादा मायने नहीं रखता था, क्योंकि चाबी पकड़े रखने वाली प्रोसेस वह कोड थी जो आपने लिखी थी। कोडिंग एजेंट वह कोड नहीं है जो आपने लिखा। वह एक वेब पेज पढ़ता है, उस पर लिखा हुआ मानता है, और उस दौरान आपके क्रेडेंशियल के साथ चलता है।
जुलाई 2026 में जाँचा गया। ये उत्पाद तेज़ी से बदलते हैं, और यह पेज भी।
असली मौजूदा विजेता
आज आप यही चला रहे हैं
शून्य सेटअप, हर चीज़ के साथ चलता है, और आपकी मशीन का हर टूल इसे पहले से पढ़ता है। ठीक इसीलिए यह डिफ़ॉल्ट रूप से जीतता है, और ठीक इसीलिए यह आपकी चाबियाँ गँवा देता है।
आपकी पहचान से चलने वाली कोई भी प्रोसेस यह फ़ाइल पढ़ सकती है: एजेंट, उसकी चाइल्ड प्रोसेस, और जो कुछ npm ने आज सुबह इंस्टॉल किया। TanStack, Shai-Hulud और Nx की घटनाएँ ठीक इसी तरह चलीं।
संदर्भ कार्यान्वयन
सत्य के स्रोत का मालिक
असली लीज़ और रद्दीकरण वाले डायनेमिक सीक्रेट, पूरे बेड़े पर पहचान-आधारित नीति, एक गंभीर ऑडिट डिवाइस, और लगभग हर चीज़ के लिए इंटीग्रेशन। अगर आप टीम के पैमाने पर इन्फ़्रास्ट्रक्चर चलाते हैं, तो आप इसी में बड़े होते हैं। अगर आपकी आपत्ति लाइसेंस बदलाव है, तो OpenBao वह फ़ोर्क है जिसे देखना चाहिए।
vault read का अंत यही होता है कि सीक्रेट किसी लैपटॉप के एक वेरिएबल में पड़ा है। लीज़ छोटा है; एजेंट के एनवायरनमेंट में बैठी कॉपी पर तो कोई लीज़ है ही नहीं। Vault को यह नहीं दिखता कि किस लोकल प्रोसेस ने माँगा और उसने आगे क्या किया।
सबसे नज़दीकी पड़ोसी
वही सहज-बोध, अलग दाँव
वाक़ई अच्छे DX, प्रति-एनवायरनमेंट सीक्रेट और Kubernetes ऑपरेटर वाला एक ओपन सोर्स प्लेटफ़ॉर्म। उनका Agent Vault बाज़ार में Sallyport के सबसे क़रीब है: एक HTTP फ़ॉरवर्ड प्रॉक्सी जो क्रेडेंशियल को रिक्वेस्ट में बदल देता है ताकि चाइल्ड प्रोसेस उन्हें कभी पकड़े ही नहीं।
यह अपने ही CA से TLS टर्मिनेट करता है, जो असली तैनाती लागत और असली जोखिम-सतह है। मंज़ूरियाँ होस्ट और पाथ के कॉन्फ़िगरेशन को कवर करती हैं जबकि अलग-अलग कॉल बिना निगरानी निकल जाती हैं; नेटवर्क अगर रूट को मजबूर न करे तो चाइल्ड प्रोसेस प्रॉक्सी वेरिएबल्स को किनारे कर सकती है; और जिस वर्शन की हमने समीक्षा की उसमें SSH नहीं था।
सिंक की परत
सिंक में सबसे आगे
सही सीक्रेट को सही सेवा तक पहुँचाने में शानदार, चाहे एनवायरनमेंट हों, ब्रांच हों या CI। doppler run -- साफ़-सुथरा है और टीम मॉडल सोच-समझकर बनाया गया है।
doppler run चाइल्ड प्रोसेस के एनवायरनमेंट में इंजेक्ट करता है। जब चाइल्ड आपकी सेवा हो, यह सही व्यवहार है। जब चाइल्ड एक कोडिंग एजेंट हो, यही पूरी समस्या है।
जो आपके पास पहले से है
HTTP की तरफ़ एक क़दम कम
सीक्रेट रेफ़रेंस आपके dotfiles से सादा टेक्स्ट बाहर रखते हैं, बायोमेट्रिक अनलॉक इतना तेज़ है कि सचमुच इस्तेमाल हो जाए, और SSH एजेंट एक ढंग का मंज़ूरी प्रॉम्प्ट दिखाता है जिसमें माँगने वाली प्रोसेस का नाम होता है। वह प्रॉम्प्ट सही विचार है, और मुख्यधारा में यही सबसे क़रीब है इस बात के कि एजेंट गेट कैसा महसूस होना चाहिए।
op run उन रेफ़रेंस को चाइल्ड के एनवायरनमेंट में खोल देता है, इसलिए HTTP की तरफ़ SSH प्रॉम्प्ट जैसा कुछ नहीं है। गेट हस्ताक्षर के लिए मौजूद है और वहीं ख़त्म हो जाता है।
सिर्फ़ आख़िरी मील
एक ही काम के लिए बना
HTTP और SSH में एजेंट को क्रेडेंशियल कभी मिलता ही नहीं। वह एक कार्रवाई माँगता है, Sallyport ऐप के भीतर चाबी जोड़ता है, कॉल करता है, और जवाब लौटा देता है। हर एजेंट रन पर एक मंज़ूरी, या चिह्नित की गई चाबियों के लिए हर कॉल पर एक, और हर कार्ड पर कॉल करने वाले का कोड-साइनिंग अधिकार दिखता है। सब कुछ एक एन्क्रिप्टेड, हैश-चेन वाले जर्नल में उतरता है।
एक Mac, Apple Silicon, macOS 14 या नया। Sallyport एक काम करता है और टीम सिंक, CI, रोटेशन तथा Kubernetes उसी प्लेटफ़ॉर्म पर छोड़ देता है जो आप पहले से चला रहे हैं।
इनमें से ज़्यादातर कोई और समस्या हल करते हैं, और बहुत से सेटअप आराम से दो चलाते हैं।
एक टीम, एक बेड़ा, डायनेमिक डेटाबेस क्रेडेंशियल, एक ऑडिटर
Vault या OpenBao
इस सूची में और कुछ भी लीज़, रद्दीकरण और पूरे बेड़े की नीति ढंग से नहीं करता। हम भी नहीं, और जल्दी नहीं करेंगे।
एनवायरनमेंट और CI के बीच सिंक होते सीक्रेट
Doppler या Infisical
यही उनकी मुख्य दक्षता है और दोनों इसे अच्छा करते हैं। क़ीमत देखकर चुनिए, और यह देखकर कि आप ख़ुद होस्ट करना चाहते हैं या नहीं।
अपनी मशीन के dotfiles से सादा टेक्स्ट हटाना
1Password
शायद यह आपके पास पहले से है, और सीक्रेट रेफ़रेंस के साथ बायोमेट्रिक अनलॉक रोज़मर्रा का काम चला देता है।
आपके Mac पर एक कोडिंग एजेंट, प्रोडक्शन तक पहुँच के साथ
Sallyport
यही वह खाई है जो ऊपर का हर टूल खुला छोड़ देता है, क्योंकि वे सब क्रेडेंशियल प्रोसेस को सौंपकर ख़त्म होते हैं। हमने सिर्फ़ इसी के लिए बनाया है।
ज़्यादातर लोगों के लिए जवाब दो टूल हैं: टीम के लिए सत्य का एक स्रोत, और उस बिंदु पर एक गेट जहाँ एजेंट चाबी ख़र्च करता है। Sallyport उन गिनी-चुनी क्रेडेंशियल की कॉपी रखता है जिन्हें आपका एजेंट सचमुच छूता है, और आपके बाक़ी स्टैक को ठीक वहीं छोड़ देता है जहाँ वह है।
मुफ़्त डाउनलोड। Apple Silicon, macOS 14 या नया। कोई खाता नहीं, कभी नहीं।
brew install --cask olegsotnikov/tap/sallyportmacOS 14+ · Apple Silicon