विशेषताएँ
बिल्ट-इन HTTP और SSH के लिए, Sallyport ऑपरेशन को अधिकृत करता है, खुद ही लक्ष्य से संवाद करता है, और क्रेडेंशियल को केवल ऐप के भीतर जोड़ता है। एजेंट को परिणाम मिलता है, कुंजी नहीं। सटीक सीमा सुरक्षा मॉडल में लिखी गई है।
अनुरोध एक ऑपरेशन और लक्ष्य निर्दिष्ट करता है। Sallyport चालू प्रोसेस की जाँच करता है, प्राधिकरण सीढ़ी लागू करता है, एक टिकाऊ इरादा लिखता है, और उसके बाद ही ऑपरेशन को HTTP या SSH निष्पादक को सौंपता है।
आप
आवश्यक होने पर क्लिक या Touch ID
HTTP, SSH, दूरस्थ MCP और स्थानीय stdio की अलग-अलग विश्वास सीमाएँ हैं। उनके टूल इनवोकेशन एक ही वॉल्ट, अनुमोदन, जीवनचक्र और ऑडिट जाँच से गुज़रते हैं।
01
http.request → मेथड + URL + बॉडी
मिलान वाले होस्ट और पथ के लिए, Sallyport bearer, basic, कस्टम-हेडर, AWS SigV4, या OAuth2 क्लाइंट प्रमाणीकरण जोड़ सकता है। बिना मिलान वाला अनुरोध क्रेडेंशियल के बिना चलता है।
क्रेडेंशियल वाले अनुरोध रीडायरेक्ट का पालन नहीं करते। बिना-क्रेडेंशियल वाले अनुरोध HTTPS डाउनग्रेड के बिना उसी-होस्ट, उसी-पोर्ट की एक सीमित शृंखला का पालन कर सकते हैं। परिणाम और त्रुटियाँ आकार सीमाओं के भीतर बिना सामग्री निरीक्षण के लौटाए जाते हैं और उनमें संवेदनशील डेटा हो सकता है।
02
ssh.exec → होस्ट + दृश्यमान कमांड
ऐप स्टेटलेस sp-ssh हेल्पर के लिए प्रमाणीकरण अनुरोधों पर हस्ताक्षर करता है। निजी कुंजी Sallyport.app में रहती है, और हेल्पर ऐप के सील करने के लिए एक रिकॉर्डिंग लौटा सकता है।
डिफ़ॉल्ट accept-new नीति पहली होस्ट कुंजी रिकॉर्ड करती है और बाद के बदलावों को अस्वीकार करती है; strict मोड के लिए एक ज्ञात कुंजी आवश्यक है। लौटाया गया SSH आउटपुट और सील की गई रिकॉर्डिंग में संवेदनशील डेटा हो सकता है।
03
server.tool → टाइप किए गए आर्ग्युमेंट
Sallyport दूरस्थ सर्वर को स्ट्रीमेबल HTTP पर कॉल करता है और अपनी कॉन्फ़िगर की गई API कुंजी या OAuth 2.1 टोकन जोड़ता है। वह सर्वर अधिकृत क्रेडेंशियल प्राप्तकर्ता है।
सर्वर एक विश्वसनीय क्रेडेंशियल प्राप्तकर्ता है। टूल परिणाम, त्रुटियाँ और प्रमाणित कैटलॉग मेटाडेटा बिना क्रेडेंशियल-सामग्री फ़िल्टरिंग के लौटाए जाते हैं, प्रलेखित आकार और विवरण सीमाओं के अधीन, और उनमें क्रेडेंशियल या अन्य संवेदनशील डेटा हो सकता है।
04
server.tool → टाइप किए गए आर्ग्युमेंट
चाइल्ड प्रोसेस अपने एनवायरनमेंट में बाउंड क्रेडेंशियल प्राप्त करता है और Sallyport के प्रोसेस एनवायरनमेंट को इनहेरिट करता है। सर्वर कोड और उसकी डिपेंडेंसीज़ को विश्वसनीय मानें।
एक गैर-प्रति-कॉल चाइल्ड लॉक, पुनर्संरचना, या ऐप से बाहर निकलने तक चालू रह सकता है। एक प्रति-कॉल चाइल्ड एक इनवोकेशन के लिए अनुमोदन के बाद शुरू होता है, फिर रुक जाता है।
दूरस्थ स्ट्रीमेबल HTTP MCP
स्थानीय stdio MCP
कठोर सीमा: initialize और tools/list अपस्ट्रीम कैटलॉग को इनवोकेशन सीढ़ी के बाहर प्रबंधित करते हैं। Sallyport क्रेडेंशियल-सामग्री फ़िल्टरिंग लागू नहीं करता; प्रलेखित आकार और विवरण सीमाएँ अभी भी लागू होती हैं। टूल नाम, विवरण और स्कीमा मनमानी अपस्ट्रीम-नियंत्रित सामग्री बने रहते हैं और उनमें संवेदनशील डेटा हो सकता है।
कोई उपयोगकर्ता-लिखित नीति भाषा नहीं है। इनिशियलाइज़ेशन और कैटलॉग खोज प्रबंधन ट्रैफ़िक हैं, स्वीकृत इनवोकेशन नहीं, और उन्हें इनवोकेशन इरादा पंक्तियाँ नहीं मिलतीं।
01 · स्थिति
लॉक, अनलॉक हो रहे, या क्वारंटीन किए गए वॉल्ट एजेंट क्रियाओं को अस्वीकार करते हैं। लॉक करने से सत्र, लंबित अनुमोदन, क्रेडेंशियल अनुरोध और stdio MCP प्रोसेस भी साफ़ हो जाते हैं।
02 · निर्धारण
Sallyport उन कॉल्स को अस्वीकार करता है जिनका आवश्यक लक्ष्य या क्रेडेंशियल मेटाडेटा निर्धारित नहीं किया जा सकता।
03 · प्रति कॉल
प्रति-कॉल अनुमोदन के लिए चिह्नित कुंजी या अपस्ट्रीम के लिए एक क्लिक या Touch ID आवश्यक है, यहाँ तक कि एक अनुमोदित या अनुमति-सूची वाले सत्र के भीतर भी।
04 · प्रोसेस
एक चालू सत्र PID और कर्नेल स्टार्ट टाइम को एक्ज़ीक्यूटेबल और कोड-साइनिंग डेटा से बाँधता है। यह उस प्रोसेस को स्वीकार करता है, हर पैकेज या बाइट स्रोत को नहीं। एक अनुमति-सूची मिलान केवल सत्र कार्ड को छोड़ता है।
05 · इरादा
हर टूल इनवोकेशन के लिए उसके निष्पादक के चलने से पहले एक टिकाऊ एन्क्रिप्टेड ऑडिट इरादा आवश्यक है। यदि वह लेखन विफल होता है, तो ऑपरेशन शुरू नहीं होता।
06 · परिणाम
Sallyport चैनल चलाता है, परिणाम पंक्ति जोड़ने का प्रयास करता है, और सीमित निष्पादक परिणाम बिना सामग्री निरीक्षण या पुनर्लेखन के लौटाता है। परिणामों में संवेदनशील डेटा हो सकता है।
सीढ़ी और ऑडिट इरादा टूल इनवोकेशन को कवर करते हैं, अपस्ट्रीम इनिशियलाइज़ेशन या कैटलॉग खोज को नहीं। निष्पादन से पहले एक जीवनचक्र परिवर्तन प्रवेश को अस्वीकार करता है। निष्पादन के दौरान एक परिवर्तन परिणाम को त्याग देता है लेकिन एक पूर्ण किए गए साइड इफेक्ट को पूर्ववत नहीं कर सकता।
वॉल्ट एक हार्डवेयर-गेटेड कुंजी के माध्यम से खुलता है। ऑडिट जर्नल वॉल्ट के लॉक रहते हुए एन्क्रिप्टेड पंक्तियाँ स्वीकार कर सकता है, लेकिन उन्हें पढ़ने के लिए अभी भी अनलॉक आवश्यक है।
अनलॉक और रिकॉर्ड डिक्रिप्शन
राइट-ब्लाइंड ऑडिट पथ
हस्ताक्षरित Mac ऐप को इंस्टॉल करें, एक क्रेडेंशियल जोड़ें, और अपने MCP क्लाइंट को कनेक्ट करें।
brew install --cask olegsotnikov/tap/sallyportmacOS 14+ · Apple Silicon