Konnektor Vaultwarden

Verbindet Ihr Bitwarden oder Vaultwarden mit Ihren Assistenten. Der Assistent sieht nur Einträge, die Sie in die Sammlung mcp-exposed gelegt haben, und davon nur Namen und Zusatzangaben, nie den eigentlichen Wert. Wird ein Wert wirklich gebraucht, etwa in einem Anmeldeformular, fordert der Assistent eine einmalige Bitwarden-Send-Adresse oder einen frischen Einmalcode an. Selbst erzeugte Geheimnisse legt er in einer getrennten Sammlung mcp-agent-created ab. Auf Ihren eigenen Einträgen nur lesend, bei eigenen Ablagen nur anlegend, damit ein kompromittierter Assistent Ihren Haupttresor nicht anfassen kann.

security read-write auth: api-key free 7 tools

Im Katalog öffnen Quellcode auf GitHub

Wofür er sich eignet

Erfahrene Nutzende mit bestehendem Tresor, die alle Geheimnisse an einem Ort halten wollen statt in vielen Einrichtungen doppelt
Agenturen, deren Assistent für mehrere Kundenkonten arbeitet und je Aufgabe die richtigen Zugangsdaten braucht
Fälle, in denen der Assistent ein neues Geheimnis erzeugt, etwa für eine geschützte Seite, und Sie es später abrufen möchten, ohne dass es im Gesprächsverlauf steht
Browserabläufe mit Zwei-Faktor-Anmeldung, bei denen der Einmalcode zum Ausfüllzeitpunkt frisch sein muss
Umgebungen mit hohen Prüfanforderungen, in denen jeder Zugriff auf ein Geheimnis einzeln protokolliert sein muss

Tools (7)

get_totp_code: Get the current TOTP code for a vault login item with TOTP configured.
get_vault_metadata: Get full metadata for a named vault item.
health_check: Check connectivity and configuration of the Bitwarden/Vaultwarden vault.
list_vault_items: List vault items from the mcp-exposed and mcp-agent-created collections.
reveal_secret_via_send: Reveal a vault secret through a Bitwarden Send - an E2E-encrypted one-time URL.
save_generated_secret: Save an agent-generated secret into the mcp-agent-created collection.
save_login_item: Save login credentials (username, password, URL, optional TOTP seed) as a Vaultwarden login item in the mcp-agent-created collection.

Beispielanfragen

“Liste die Einträge in meinem Tresor auf, welche Berechtigungen haben sie?”
“Wie lautet der Einmalcode für meine GitHub-Anmeldung jetzt gerade?”
“Gib mir eine einmalige Adresse zu meinem eingeschränkten Stripe-Schlüssel, gültig fünf Minuten, einmal abrufbar.”
“Ich habe eine geschützte Seite veröffentlicht, das Passwort lautet a8Kj2!Mn9pQrSt. Leg das im Tresor als seite_mai_26 ab.”
“Prüf, ob der Tresor erreichbar und angemeldet ist.”

Einrichten

Von AIWerk betreiben lassen, ohne eigene Installation, oder selbst auf dem eigenen Rechner starten:

npx @aiwerk/mcp-server-vault@0.2.2

Vaultwarden ist einer von vielen Konnektoren im AIWerk-Katalog. Jeder Konnektor ist signiert und geprüft. Sie können ihn selbst auf Ihrem Rechner installieren oder von AIWerk betreiben lassen.