SuperAPI AI 工具集

vault-mounts

安全与审计

查看项目

更新于 10-15 17:21

技能介绍

vault-mounts 是一个面向 HashiCorp Vault 的运维技能,用于发现和管理 Vault 的密钥引擎挂载。

用途:通过工具调用查看和管理 Vault 中已启用的密钥引擎(secret engine)挂载,以及查看认证方法。

主要能力:提供 list_mounts(列出所有密钥引擎挂载)、get_mount(获取挂载配置详情)、create_mount(启用新的密钥引擎)、delete_mount(禁用密钥引擎)、tune_mount(调优挂载配置)、list_auth_methods(列出认证方法)。

使用方式:该技能依赖 vault-mcp 服务器连接 Vault 的 sys API。使用前需配置环境变量 VAULT_ADDR(Vault 服务器地址)和 VAULT_TOKEN(具备 sys/mounts 策略的令牌);Vault Enterprise 可选配置 VAULT_NAMESPACE。支持的典型查询包括:列出所有密钥引擎挂载、查看启用了哪些 KV 引擎、在 network-secrets 路径启用新的 KV-v2 引擎、显示 pki 挂载的配置。

失败行为:工具发生错误(超时、主机不可达、响应格式错误)时,应直接向用户报告失败及错误信息,不得编造或猜测结果。写操作/变更操作失败后不要自动重试,应先暴露错误并在获得明确确认后再重试,因为对部分应用的变更进行盲目重试可能导致状态不一致。

限制:官方资料未提供收费、价格、平台支持范围等更多细节。