开源的敏感数据管理工具，用于统一存储、管理和分发密钥、证书与凭据。
8630639GoMPL-2.0更新于 10小时前
Infisical/infisical
开源安全基础设施平台，统一管理密钥、证书、加密密钥、特权访问和 AI 智能体凭证。
- Star
- 29,909
- Fork
- 2,364
- 未关闭 Issue
- 827
- 最近提交
- 2小时前
这是什么？
Infisical 是一个开源安全平台，用于集中管理各环境中的应用密钥和配置，支持版本管理、自动轮换、动态凭证，并可同步到 GitHub、Vercel、AWS Secrets Manager 等服务。平台还提供仓库和本地文件的密钥扫描功能，可通过 pre-commit hook 阻止包含密钥的提交。
除密钥管理外，平台还包含私有及外部证书颁发机构（CA）、证书全生命周期管理、可通过 API 和 KMIP 访问的密钥管理系统（KMS），以及针对数据库、SSH 服务器和 Kubernetes 的特权访问管理（PAM），支持会话录制和审批流程。
较新的 Agent Vault 模块让 AI 智能体通过代理调用 LLM 服务商、GitHub、Slack 等 API，真实凭证在网络边界处附加，智能体本身不接触密钥。项目可通过 Docker 本地运行或自托管，并提供 CLI、多语言 SDK 和 API。
核心功能
- 01集中管理密钥，支持版本管理、自动轮换和时间点恢复
- 02动态密钥，并可同步至 GitHub、Vercel、AWS 等平台
- 03扫描 Git 仓库和本地文件中的密钥，并支持 pre-commit hook 拦截
- 04私有及外部证书颁发机构，支持证书全生命周期管理和 ACME、EST、SCEP 注册
- 05密钥管理系统，通过 API 和 KMIP 进行加解密、签名和 MAC 运算
- 06特权访问管理，支持按需访问和会话录制
- 07Agent Vault 代理使真实凭证不暴露给 AI 智能体
适用场景
- 在开发、测试和生产环境中存储并轮换数据库密码和 API 密钥
- 防止密钥被提交到代码仓库
- 为内部服务签发和续期 TLS 证书
- 在不共享凭证的前提下，让 AI 智能体受控访问第三方 API
使用前须知
- 仓库元数据中的许可证显示为 NOASSERTION，而 README 徽章标注为 MIT，因此在依赖之前请先确认许可证。
标签
常见问题
- infisical 是什么？
- 开源安全基础设施平台，统一管理密钥、证书、加密密钥、特权访问和 AI 智能体凭证。 Infisical 是一个开源安全平台，用于集中管理各环境中的应用密钥和配置，支持版本管理、自动轮换、动态凭证，并可同步到 GitHub、Vercel、AWS Secrets Manager 等服务。平台还提供仓库和本地文件的密钥扫描功能，可通过 pre-commit hook 阻止包含密钥的提交。
- infisical 可以免费使用吗？用的什么许可证？
- infisical 以 Other 许可证开源。用于商业产品前，请先确认许可证条款。
- infisical 还在维护吗？
- 活跃维护中。infisical 最近一次提交是在 2026年10月22日。
- infisical 适合用来做什么？
- 在开发、测试和生产环境中存储并轮换数据库密码和 API 密钥 防止密钥被提交到代码仓库 为内部服务签发和续期 TLS 证书 在不共享凭证的前提下，让 AI 智能体受控访问第三方 API
- 在哪里获取 infisical？
- 源代码和安装说明在 GitHub 上：https://github.com/Infisical/infisical
概要由 AI 根据项目 README 生成；GitHub 数据每日更新。
相关项目
Trivy 是一款开源安全扫描工具，可检测容器、文件系统、Git 仓库、虚拟机镜像和 Kubernetes 中的漏洞、配置问题与敏感信息。
3.9万774GoApache-2.0更新于 3天前
可自托管的 ACME 工具，以可视化工作流自动完成 SSL 证书的申请、部署、续期与监控。
9389915GoMIT更新于 3天前
扫描 Git、云存储、聊天工具等来源中泄露的凭证，并验证其是否仍然有效。
2.9万2652GoAGPL-3.0更新于 昨天
自托管的基于 Kubernetes 的平台，用轻量虚拟机沙箱安全执行不可信代码，提供 CLI、API 与 Python SDK。
82126PythonApache-2.0更新于 3天前
一个基于 bash 的工具，用 GPG 加密私密文件并存放在 git 仓库中，按公钥授权团队成员访问。
4056213ShellMIT更新于 23天前