用途

sieve-mcp 是 Sieve 的 MCP 服务器。Sieve 是一款 macOS 应用，用于扫描本地 AI 编程工具历史记录中泄露到提示词里的密钥。sieve-mcp 随 Sieve Mac 应用捆绑提供，无需单独安装，不进行网络调用，所有操作均在设备本地运行。

主要能力

sieve-mcp 提供以下工具，所有工具在设计上都是安全的——没有任何工具会返回明文密钥值：

sieve_health_status：返回服务健康状况和发现数量。
sieve_self_test：验证扫描器规则和记录来源覆盖是否健康。
sieve_findings_list：列出最近一次扫描的发现。输入：{ "limit": 50 }（可选）。其中 providerExposureAssumed: true 表示在 AI 工具记录中发现密钥，应假定提供商（Anthropic、OpenAI 等）可将该提示词与你的账户身份关联。
sieve_issue_list：列出扫描器健康问题——不可读来源、权限错误、解析失败。
sieve_scan_history：返回过去的扫描任务摘要。输入：{ "limit": 10 }（可选）。
sieve_scan_status：返回当前或最近一次扫描的状态。取值："idle" · "running" · "completed" · "failed: <reason>"。
sieve_check_text：检查文本是否包含密钥。仅返回布尔值——绝不回显输入或检测到的值。输入：{ "text": "<content to check>" }。可用于在将内容发送到外部 API 之前进行把关。
sieve_redact_text：对文本中的密钥进行脱敏，将值替换为 sieve:// 占位符。输入：{ "text": "<content>", "project_key": "myapp" }。响应中绝不包含原始值。
sieve_vault_run：执行命令，并将 macOS Keychain 解析出的密钥作为环境变量注入。密钥绝不经过 MCP 通道。输入：{ "command": "npm run deploy", "fingerprints": ["<fingerprint>"] }。stdout/stderr 内容绝不返回——仅返回行数。

从 App Store 下载 Sieve for Mac。
打开 Sieve → Settings → MCP → 打开 Enable MCP server 开关。
配置 Claude Code：将相应配置块添加到 ~/.claude/claude_desktop_config.json，重启 Claude Code 并运行 /mcp 以验证 sieve 出现。
配置 Claude Desktop：将相同配置块添加到 ~/Library/Application Support/Claude/claude_desktop_config.json 并重启。

sieve-mcp 使用 stdio 传输：sieve-mcp 二进制从 stdin 读取 JSON-RPC 2.0 并写入 stdout。MCP 客户端（Claude Code、Claude Desktop）管理进程生命周期。

Sieve 会跨来源类型关联发现——如果同一密钥同时出现在记录和 .env 文件中，会被标记为多来源暴露。