Tüm yapay zeka aracıları. Kapsam tabanlı erişim.
Tam denetim izi.

Yapay zeka aracı erişimi nasıl çalışır

Kasanız kapsamlı belirteçler yayınlar — her belirteç belirli girişlere erişim izni verir. Yapay zeka aracı, kendisine atanan şeyi alabilir ve atanmadığı şeyi keşfedemez. Yapay zeka aracılarına yönelik bir kimlik bilgisi listesi döndüren uç nokta yoktur. Arama, göz atma, listeleme yok.

Her erişim, yapay zeka aracı kimliği, erişilen kimlik bilgisi, zaman damgası ve kaynak IP ile kaydedilir. Hız sınırları dakikada üç benzersiz kimlik bilgisi ve saatte on kimlik bilgisi zorlar. İki saat içinde ikinci bir ihlal, sert bir kilitlemeye neden olur — yapay zeka aracı, siz donanım anahtarınızla kilidini açana kadar dondurulur.

# One-time setup — paste the scoped token at the prompt, or pipe it in
$ echo "$CLAVITOR_TOKEN" | clavitor-cli init

# The agent can now fetch credentials within its scope
$ clavitor-cli get "GitHub Deploy" --field password
$ clavitor-cli totp "GitHub"
847203

# Anything outside scope is refused
$ clavitor-cli get "Stripe API" --field key
clavitor-cli: CV-2041: Access denied.

Yapay zeka aracı entegrasyonları

Claude Code

# One-time setup; the skill is installed on first init
$ echo "$CLAVITOR_TOKEN" | clavitor-cli init

# Claude Code can now:
#   "get me the AWS credentials"
#   "what's the GitHub deploy token?"
#   "store this API key as 'Stripe Prod'"

Yüklü yetenek, koruyucu önlemleri zorlar: tek seferde bir kimlik bilgisi, toplu listeleme yok, gizli bilgiler asla konuşma çıktısına yansıtılmaz.

Codex (OpenAI)

# Codex uses the HTTPS proxy — no API key in the environment
$ export HTTPS_PROXY=http://localhost:1983
$ codex

Proxy, giden istek üstbilgilerindeki clavitor:// başvurularını çözer. Anahtar asla Codex'in belleğine veya günlüklerine girmez.

OpenClaw

openclaw.json içindeki sabit kodlanmış API anahtarlarını kasa başvurularıyla değiştirin:

{
  "providers": {
    "openrouter": {
      "apiKey": "clavitor://OpenRouter API/key"
    },
    "fireworks": {
      "apiKey": "clavitor://Fireworks.ai/key"
    }
  },
  "channels": {
    "discord": {
      "accounts": {
        "main": { "token": "clavitor://Discord Bot/token" }
      }
    }
  }
}

# Start with resolved config
$ clavitor-cli render openclaw.json | openclaw start --config -

Hermes

# Initialize with a scoped token (stdin keeps the secret out of argv)
$ echo "$CLAVITOR_TOKEN" | clavitor-cli init

# Hermes resolves credentials via the CLI skill,
# or through the proxy for API calls
$ export HTTPS_PROXY=http://localhost:1983
$ hermes start

Cursor / Windsurf / Aider

Kabuk komutları çalıştıran herhangi bir yapay zeka aracı. Proje talimatlarına ekleyin:

# "Use clavitor-cli to retrieve secrets. Never ask the user for passwords."

CrewAI / LangChain / AutoGen

import subprocess

def get_secret(name, field="password"):
    return subprocess.check_output(
        ["clavitor-cli", "get", name, "--field", field]
    ).decode().strip()

# Use inline — don't store in a variable longer than needed
client = OpenAI(api_key=get_secret("OpenRouter API", "key"))

n8n / Make / Zapier

HTTP tabanlı entegrasyonlar için HTTPS proxy'yi kullanın — kimlik bilgileri istek üstbilgilerinden şeffaf bir şekilde çözülür:

$ export HTTPS_PROXY=http://localhost:1983
$ curl -H "Authorization: Bearer clavitor://Stripe API/key" \
  https://api.stripe.com/v1/charges

Çoklu yapay zeka aracı kurulumları

Farklı projelerde birden fazla yapay zeka aracı mı çalıştırıyorsunuz? Her biri için ayrı bir yapay zeka aracı oluşturun. Her yapay zeka aracı kendi kapsamına, kendi hız sınırlarına, kendi denetim izine sahiptir.

Her erişim kaydedilir

Denetim günlüğü, hangi yapay zeka aracısının hangi kimlik bilgisine ne zaman ve nereden eriştiğini kaydeder.

# TIME                 ACTION    ENTRY               ACTOR
2026-03-08 10:23:14  read      github.com          cli:claude-code
2026-03-08 10:23:15  fill      github.com          cli:claude-code
2026-03-08 11:45:02  read      aws-production      cli:deploy-agent
2026-03-08 14:12:33  ai_read   openrouter.com      cli:codex