Ext Ops Panel
Abrir o painel

O que pode fazer: Bitwarden Public API and Secrets Manager (unofficial)

Servidor MCP · mguttmann

O que Bitwarden Public API and Secrets Manager (unofficial) declara, pede e executa, segundo os marketplaces que lemos. Roda na sua máquina: a ferramenta de IA inicia este pacote npm localmente: the-real-bitwarden-mcp. Variáveis de ambiente que pede: 16, das quais segredos: 3. Conforme nossa passagem pelos marketplaces em 2026-11-06.

Isto não é uma auditoria de segurança. Mostramos o que os marketplaces publicam sobre este plugin: o que ele declara, o que pede e o que executa. Não executamos nem inspecionamos seu código, e a marca de verificado é uma afirmação do marketplace, não nossa.

Onde roda

  • Roda na sua máquina: a ferramenta de IA inicia este pacote npm localmente: the-real-bitwarden-mcpConforme declarado em: Official MCP Registry.

O que declara

Nenhum dos marketplaces que lemos publica uma lista de ferramentas para ele.

Prompts e recursos: os marketplaces que lemos não os publicam.

O que pede

Variáveis de ambiente que pede: 16, das quais segredos: 3. Conforme declarado em: Official MCP Registry.

  • BITWARDEN_CLOUD_API_BASE
  • BITWARDEN_CLOUD_CLIENT_ID
  • BITWARDEN_CLOUD_CLIENT_SECRET secreta
  • BITWARDEN_CLOUD_IDENTITY_URL
  • BITWARDEN_CONFIRM_WRITES
  • BITWARDEN_READ_ONLY
  • BITWARDEN_SELFHOST_API_BASE
  • BITWARDEN_SELFHOST_CLIENT_ID
  • BITWARDEN_SELFHOST_CLIENT_SECRET secreta
  • BITWARDEN_SELFHOST_IDENTITY_URL
  • BWS_ACCESS_TOKEN secreta
  • BWS_API_BASE
Mostrar mais 4
  • BWS_IDENTITY_URL
  • BWS_ORG_ID
  • BW_MCP_MAX_RESPONSE_BYTES
  • LOG_LEVEL

Apenas nomes: não guardamos valores, exemplos ou descrições dessas variáveis. Os marketplaces que lemos não publicam escopos OAuth nem configurações de instalação.

O que executa além do MCP

Nenhum dos marketplaces que lemos lista hooks, comandos, agentes ou servidores de linguagem para ele.

Quem responde por ele

mguttmann

  • Nenhum marketplace que lemos marca o plugin ou o editor como verificado.
  • Nenhum marketplace que lemos informa a licença.
  • Última versão que vimos: 2026-10-27.
  • O repositório github.com/mguttmann/the-real-bitwarden-mcp pertence à conta com a qual o editor está listado em Official MCP Registry.

Como mudou

  1. Official MCP Registry: variáveis de ambiente mudaram (agora 16): adicionado: BW_MCP_MAX_RESPONSE_BYTES

Em contexto

  • Mediana de segredos que um servidor MCP pede nos marketplaces que lemos: 0,0. Este pede: 3.
  • Parcela de servidores MCP que rodam em um servidor remoto: 63%.

Onde está publicado e como os números mudaram

Comparar lado a lado com plugins parecidos

Dados de Official MCP Registry. Os números vêm das nossas próprias passagens regulares pelos marketplaces, última leitura em . Não publicamos dados de contato dos editores de plugins.

De onde vêm os dados: como o catálogo é montado