Demipass
What it does
Credential custody for agents: use secrets blind (ssh/http/smtp/git/db), never in context.
- Connects パソコンで動く
- Account or key Needs DEMIPASS_TOKEN
- Category 開発者ツール
インストール
使っているAIアプリを選んで、設定をコピーしてください。
チェック 1/3 合格 · あなたのパソコンで動きます
まず:どの AI を使っていますか?
使っているアプリを選ぶと、下に手順が表示されます。
Claude につなげますが、先に準備が必要です
Demipass のキーが必要です(提供元のサイトで作成) · 先にパソコンへ Node.js を入れてください(1 回だけ) · パソコン版 Claude アプリ(Windows または Mac)のみ。Web やスマホでは使えません
パソコン版 Claude アプリの設定ファイルを開く
SettingsDeveloperEdit Config
この設定を貼り付けて保存
{ "mcpServers": { "demipass": { "command": "npx", "args": [ "-y", "demipass" ], "env": { "DEMIPASS_TOKEN": "your-value", "DEMIPASS_URL": "your-value" } } } }キーはアプリの入力欄にだけ貼り付け、チャットに貼ったり人に送ったりしないでください
Claude を終了してもう一度開く
試してみる
Demipass を使って、私に何ができるか教えて、1 つやってみせて✓ Claude が Demipass を使っていると言うか、回答に Demipass のツール名が出れば接続成功です
メニュー名は 2026年11月11日 に Anthropic のヘルプページで確認 · アプリのバージョンにより画面が少し違うことがあります
ChatGPT はまだ Demipass につなげません
Demipass はパソコンに入れて使うものですが、ChatGPT は Web 上で動くサーバーにしかつなげません
代わりにできること
A · Demipass につなげるアプリを使う
- Demipass のキーが必要です(提供元のサイトで作成) · 先にパソコンへ Node.js を入れてください(1 回だけ) · パソコン版 Claude アプリ(Windows または Mac)のみ。Web やスマホでは使えません
- Demipass のキーが必要です(提供元のサイトで作成) · 先にパソコンへ Node.js を入れてください(1 回だけ)
- Demipass のキーが必要です(提供元のサイトで作成) · 先にパソコンへ Node.js を入れてください(1 回だけ)
- Demipass のキーが必要です(提供元のサイトで作成) · 先にパソコンへ Node.js を入れてください(1 回だけ)
B · 開発者ツール の中で ChatGPT につなげる別のサーバー
同じカテゴリでよく使われているものから、キーなしでアドレスだけでつなげるものを選びました
- Sentry✓ ChatGPT
- Compiler Explorer✓ ChatGPT
- GitDiagram✓ ChatGPT
Claude Code につなげますが、先に準備が必要です
Demipass のキーが必要です(提供元のサイトで作成) · 先にパソコンへ Node.js を入れてください(1 回だけ)
ターミナルを開く
Mac:Command+スペースで Terminal と入力 · Windows:PowerShell を開く
このコマンドを貼り付けて Enter
claude mcp add --scope user demipass --env DEMIPASS_TOKEN=your-value --env DEMIPASS_URL=your-value -- npx -y demipassEnter の前に「your-value」を自分のキーに書き換えてください
キーはアプリの入力欄にだけ貼り付け、チャットに貼ったり人に送ったりしないでください
Claude Code で /mcp と入力
Demipass が一覧にあり、接続済みと表示されれば OK です
試してみる
Demipass を使って、私に何ができるか教えて、1 つやってみせて✓ Claude Code が Demipass を使っていると言うか、回答に Demipass のツール名が出れば接続成功です
メニュー名は 2026年11月11日 に Anthropic のヘルプページで確認 · アプリのバージョンにより画面が少し違うことがあります
Cursor につなげますが、先に準備が必要です
Demipass のキーが必要です(提供元のサイトで作成) · 先にパソコンへ Node.js を入れてください(1 回だけ)
キーを入力
Demipass の設定で DEMIPASS_TOKEN, DEMIPASS_URL が空です。自分のキーを入れて保存します
キーはアプリの入力欄にだけ貼り付け、チャットに貼ったり人に送ったりしないでください
Cursor の AI チャットを Agent モードで開く
試してみる
Demipass を使って、私に何ができるか教えて、1 つやってみせて✓ Cursor が Demipass を使っていると言うか、回答に Demipass のツール名が出れば接続成功です
メニュー名は 2026年11月11日 に Cursor のヘルプページで確認 · アプリのバージョンにより画面が少し違うことがあります
VS Code につなげますが、先に準備が必要です
Demipass のキーが必要です(提供元のサイトで作成) · 先にパソコンへ Node.js を入れてください(1 回だけ)
キーを入力
Demipass の設定で DEMIPASS_TOKEN, DEMIPASS_URL が空です。自分のキーを入れて保存します
キーはアプリの入力欄にだけ貼り付け、チャットに貼ったり人に送ったりしないでください
VS Code の AI チャットを Agent モードで開く
試してみる
Demipass を使って、私に何ができるか教えて、1 つやってみせて✓ VS Code が Demipass を使っていると言うか、回答に Demipass のツール名が出れば接続成功です
メニュー名は 2026年11月11日 に VS Code のヘルプページで確認 · アプリのバージョンにより画面が少し違うことがあります
開発者向け:ターミナルのコマンドと JSON 設定
パソコンにインストール
Claude Code
claude mcp add --scope user demipass --env DEMIPASS_TOKEN=your-value --env DEMIPASS_URL=your-value -- npx -y demipassClaude Desktop (claude_desktop_config.json)
{
"mcpServers": {
"demipass": {
"command": "npx",
"args": [
"-y",
"demipass"
],
"env": {
"DEMIPASS_TOKEN": "your-value",
"DEMIPASS_URL": "your-value"
}
}
}
}Cursor (~/.cursor/mcp.json)
{
"mcpServers": {
"demipass": {
"command": "npx",
"args": [
"-y",
"demipass"
],
"env": {
"DEMIPASS_TOKEN": "your-value",
"DEMIPASS_URL": "your-value"
}
}
}
}VS Code (mcp.json)
{
"servers": {
"demipass": {
"type": "stdio",
"command": "npx",
"args": [
"-y",
"demipass"
],
"env": {
"DEMIPASS_TOKEN": "your-value",
"DEMIPASS_URL": "your-value"
}
}
}
}自分で入力する値
DEMIPASS_TOKEN秘密 必須 envDustforge JWT bearer token. Self-onboard at https://dustforge.com/.well-known/silicon or mint via the 2FA email flow.DEMIPASS_URLenvAPI base URL (default https://api.dustforge.com)
この設定は、作者のレジストリ登録情報から作成しています。READMEと違う場合は、READMEに従ってください。
ひと目でわかる
- 週あたりのダウンロードi
- 67/週
- 確認済みドメイン
- ✓ dustforge.com
- 接続方法
- パソコンで動く
- 最新バージョンi
- 2.5.0
- レジストリ公開日i
- 2026年7月7日
- コードの最終更新i
- 2026年11月11日
- 作者
- bildow
- パッケージ
npm: demipass- ウェブサイト
- dustforge.com
- レジストリでの状態
- 有効
使えるアプリ
このサーバーのつなぎ方と、各アプリの公式ドキュメントに基づきます。2026年11月10日に確認。
パソコン上で動かせるアプリ
ClaudeGooseLM StudioMsty StudioCherry StudioCursorVS Code + GitHub CopilotVisual StudioWindsurf (Devin Desktop)ZedKiroClineContinueJetBrains AI AssistantClaude CodeCodex CLIGemini CLIOpenCodenodecodeWarpLibreChatRaycast
できること
パソコンで動くサーバーです。インストールすると、ツール一覧がAIアプリに表示されます。
基本チェックi
誰でも見られる情報をチェックしており、コードは読んでいません。当てはまらない項目は数に入れていません。 · 2026年11月12日にチェック
- ! 注意
作者とリポジトリが一致
公開者(dustforge.com)がリポジトリの所有者(bildow)ではありません。別の人が登録した可能性があります
- ✓ 合格
今もメンテナンスされている
コードの最終更新:昨日
- ✕ 不合格
ライセンスがある
リポジトリにライセンスファイルが見つかりません
- – 対象外
エンドポイントが応答する
これはパソコンで動くため、インターネット上のエンドポイントはありません
- – 対象外
OAuthでサインイン
パソコンで動き、代わりにローカルの設定を使います
- … 未チェック
ツールの説明に隠れた指示がない
パソコンで動くサーバーです。ツール一覧を読み取れるのは、インターネット上のエンドポイントがある場合だけです
話し合い
質問、コツの共有、使えないことの報告ができます。「役に立った」の多い順です。
ユーザーレビュー
まだレビューはありません
開発者ツールのほかのサーバーとの比較i
- このカテゴリのほかの5802件のうち0%よりスターが多い
- このカテゴリのほかの5802件のうち19%より最近レジストリに公開
- 基本チェックの結果が、このカテゴリのほかの5802件のうち6%と同じかそれ以上
レジストリでこのカテゴリにある有効なすべてのサーバーと比較しています。スターは、公開者がリポジトリの所有者である場合だけ数えます。
よくある質問
Demipassは安全ですか?
当てはまる基本チェック3項目のうち1項目に合格しました。コードは読んでいません。キーやトークンを追加する前に、サーバーがどんなアクセスを求めているかを確認し、必要な権限だけを持つキーを使ってください。
どんなキーやコードが必要ですか?
入力が必要なもの:DEMIPASS_TOKEN
パソコンで動きますか、それともクラウドですか?
あなたのパソコンで動きます。必要なときにAIアプリが起動し、データは作者のサーバーを通りません(サーバー自体がオンラインサービスを呼び出す場合を除きます)。
今もメンテナンスされていますか?
GitHubリポジトリの最終更新は昨日、最新バージョン(2.5.0)がレジストリに届いたのは4 か月前です。
どのアプリで使えますか?
Claude Desktop、Claude Code、Cursor、VS CodeなどのMCP対応アプリで使えます。パソコンにNode.jsも必要です。
代わりに使えるものは?
同じカテゴリには:REA, GitHub, Serena MCP: the IDE for your agent
同じカテゴリのほかの候補
同じカテゴリで、ほかの作者が作ったサーバー。スターの多い順。
カードの見方:↓ 週あたりのダウンロードi★ GitHubスターi3つの柱:レビュー · チェック · 利用状況i更新=最新バージョンをレジストリに公開した日i
GitHub
Connect AI assistants to GitHub - manage repos, issues, PRs, and workflows through natural language.
Serena MCP: the IDE for your agent
A powerful toolkit for coding, providing semantic retrieval and editing capabilities.
作者のREADME
READMEを開く
作者のリポジトリから書かれたとおりにコピーしたものです。PopNx MCPは内容を確認・推奨していません。HTML、画像、スクリプトは取り除いています。リンクはこのサイトの外へ移動します。
DemiPass
Secrets management SDK for AI agents. Keep credentials out of context windows.
DemiPass is a client SDK for the Dustforge identity platform. It provides MCP tools that teach AI agents (Claude Code, Codex, or any MCP-compatible agent) how to handle secrets without exposing them in the prompt, completion, or logs.
How it works
- You store a credential → DemiPass encrypts it server-side
- Your agent requests a 30-second use-token via ref code
- DemiPass injects the secret server-side (SSH, HTTP header, etc.)
- The agent gets the result back — never the secret itself
Install
npm install demipass
MCP Setup
Add to your .mcp.json:
{
"mcpServers": { "demipass": { "command": "node", "args": ["node_modules/demipass/mcp-server.js"], "env": { "DEMIPASS_URL": "https://api.dustforge.com", "DEMIPASS_TOKEN": "your-bearer-token" } }, "buoy": { "command": "node", "args": ["node_modules/demipass/buoy-mcp.js"], "env": { "BUOY_URL": "https://api.dustforge.com", "BUOY_TOKEN": "your-bearer-token" } } } }
MCP Tools
DemiPass (secrets)
| Tool | Description |
|---|---|
demipass_store | Deposit a secret — encrypted at rest, never returned |
demipass_ssh | SSH via ref code — password injected server-side |
demipass_use | Combined token request + execute in one call |
demipass_search | Find secrets by name, type, or provider |
demipass_list | List all secrets (names + metadata, never values) |
demipass_expiring | List secrets expiring within N days |
demipass_rotate | Rotate a secret with context transfer |
demipass_rotate_blind | Server-side password rotation — new password never enters agent context |
demipass_whoami | Check identity, trust band, wallet status |
demipass_get_token | Request a 30-second use-token |
demipass_execute | Redeem a use-token |
demipass_onboard | Self-onboard to Dustforge |
demipass_genesis_seed | Get the ODT seed document |
demipass_genesis_submit | Submit origin refraction (permanent) |
demipass_genesis_verify | Verify refraction matches origin |
demipass_genesis_status | Check genesis status |
Buoy (temporal anchoring)
| Tool | Description |
|---|---|
buoy_tick | Drop a temporal anchor (begin, complete, handoff, decision, etc.) |
buoy_verify | Verify a tick signature |
buoy_chain_verify | Verify chain integrity |
buoy_stats | Total ticks, streak, first/last |
buoy_ledger | Read recent tick history |
SDK Usage
const demipass = require('demipass');
demipass.configure({ baseUrl: 'https://api.dustforge.com', bearerToken: 'your-token', });
// Store a secret await demipass.store({ name: 'my-api-key', value: 'sk-...', type: 'api_key' });
// SSH via ref code (password never in your code) await demipass.ssh({ ref: 'DP-PWD-myserver-7f3a9c1e', target_host: '1.2.3.4', command: 'uptime' });
// Search secrets await demipass.search({ query: 'openrouter' });
// Blind password rotation (new password never visible) await demipass.rotateBlind({ ref: 'DP-PWD-old-ref', target_host: '1.2.3.4', reason: 'exposed' });
Architecture
DemiPass is a client SDK — all encryption, storage, and secret execution happens on the Dustforge server. This package provides:
- MCP tool definitions with behavioral descriptions that teach agents the protocol
- SDK functions that wrap the Dustforge API
- Self-healing contexts — if a secret has no approved context, the SDK auto-creates one
- Buoy MCP tools for temporal anchoring and audit trails
The secrets vault, trust gradient, velocity throttle, and other security features are implemented in Dustforge. See dustforge.com for the platform documentation.
Ref Codes
Every stored secret gets a routed reference code:
DP-PWD-myserver-7f3a9c1e
│ │ │ │ │ │ │ └── unique nonce │ │ └── target hint │ └── secret type (PWD/API/TKN/SSH/CRT/SEC) └── DemiPass prefix
Share ref codes freely — they're routing addresses, not secrets.
Links
- Landing: https://demipass.com
- API: https://api.dustforge.com
- Vault: https://demipass.com/vault-mobile.html
- GitHub: https://github.com/bildow/demipass
- Onboarding: ONBOARDING.md
License
MIT — AKStrapped LLC