Ir al contenido
Secret Local

Bóveda local · MCP para Claude

Tus secretos se quedan contigo. Claude los usa sin verlos nunca.

Secret Local es una bóveda cifrada para Windows que guarda tus contraseñas y variables de entorno. Conéctala a Claude Code o Claude Desktop: Claude ejecuta tus comandos con las claves correctas sin leer nunca sus valores.

Gratis · Windows 10 y 11 · Sin cuenta

Secret Local api-shop
api-shop Añadir
Buscar…
prod2
S3 prod
AWS_ACCESS_KEY_ID, +2
Postgres
DATABASE_URL
dev2
S3 dev
AWS_ACCESS_KEY_ID, +2
Stripe test
STRIPE_SECRET_KEY
GitHub
deploy@api-shop.dev

S3 prod

VariablesUtilizable por ClaudeVerificación obligatoriaPINprod
Variables
AWS_ACCESS_KEY_ID••••••••••••
AWS_SECRET_ACCESS_KEY••••••••••••••••
AWS_REGIONeu-west-3
Acceso de Claude
Utilizable por Claude (MCP)
Verificación obligatoria
  • Gratis
  • Cifrado en reposo
  • 100 % local
  • Actualizaciones firmadas

Por qué Secret Local

Tus claves de API merecen algo mejor que un .env olvidado

Un desarrollador maneja decenas de secretos. La mayoría termina donde nada está pensado para protegerlos.

Archivos .env por todas partes

Copiados de proyecto en proyecto, sincronizados en la nube, a veces subidos por error al repositorio. Nadie sabe cuál está al día.

Claves pegadas en el chat

Para que una IA ejecute un comando, pegas un token en la conversación. Ahora vive en un historial que no controlas.

Sin control ni historial

¿Quién usó qué clave, cuándo y para qué? No hay respuesta, ni forma de decir que no antes de que ocurra.

Secret Local mantiene cada valor cifrado en tu equipo y le da a Claude una forma controlada de usarlo, con tu aprobación.

Funciones

Todo lo que rodea a tus secretos, en una sola app

Bóveda cifrada

Contraseñas (URL, usuario, contraseña, 2FA) y variables de entorno libres, cifradas con Argon2id y XChaCha20-Poly1305.

Claude mediante MCP

Claude ve los nombres, nunca los valores. Se inyectan en sus comandos y se ocultan en la salida.

Tu aprobación, cada vez

Marca una entrada como «verificación requerida»: cada uso por parte de Claude espera tu confirmación en la app.

Proyectos y entornos

Una bóveda completa por carpeta de proyecto, con carpetas prod y dev cerradas a Claude por defecto.

Teclado PIN aleatorio

Tu PIN se introduce en un teclado en pantalla que se mezcla cada vez, con códigos de recuperación por si lo olvidas.

36 herramientas integradas

Contraseñas, claves SSH, JWT, TOTP con código QR, hashes, conversiones .env, certificados X.509 y más.

Salud de la bóveda

Contraseñas débiles o reutilizadas, duplicados, secretos por renovar y filtraciones conocidas (Have I Been Pwned, k-anonimato).

Copias de seguridad cifradas

Formato .slvault con su propia frase de contraseña, copias automáticas, importación CSV y Bitwarden.

Pensada para Windows

Windows Hello, bloqueo con la sesión y la suspensión, ventana de búsqueda rápida, temas claro y oscuro, 6 idiomas.

Dentro de la app

Mírala en acción

Pantallas reales de Secret Local con datos de ejemplo. Haz clic: el teclado PIN, la solicitud de aprobación y las herramientas responden.

Secret Local api-shop
api-shop Añadir
Buscar…
prod2
S3 prod
AWS_ACCESS_KEY_ID, +2
Postgres
DATABASE_URL
dev2
S3 dev
AWS_ACCESS_KEY_ID, +2
Stripe test
STRIPE_SECRET_KEY
GitHub
deploy@api-shop.dev

S3 prod

VariablesUtilizable por ClaudeVerificación obligatoriaPINprod
Variables
AWS_ACCESS_KEY_ID••••••••••••
AWS_SECRET_ACCESS_KEY••••••••••••••••
AWS_REGIONeu-west-3
Acceso de Claude
Utilizable por Claude (MCP)
Verificación obligatoria
Claude pide una verificación
run_with_env · aws s3 ls s3://api-shop-assets
Verificación obligatoriaapi-shop / prod
S3 prod3 vars
Quedan 118 s

Claude + MCP

Claude trabaja con tus claves. Nunca con sus valores.

Secret Local es un servidor MCP para Claude Code y Claude Desktop, instalado con un clic desde la app.

  1. 1

    Elige qué puede usar Claude

    Marca las entradas que Claude puede usar y limítalas a las carpetas de proyecto que quieras.

  2. 2

    Claude pide, tú decides

    Con la verificación requerida, la app muestra qué comando quiere qué entrada. Permite o rechaza.

  3. 3

    Los valores siguen ocultos

    Las variables se inyectan en el comando y se ocultan en su salida, incluso codificadas en base64, hexadecimal o URL.

claude · ~/code/api-shop
› lista los archivos de nuestro bucket S3
Uso «S3 prod» para listar el bucket, sin ver las claves.
secret-local · run_with_env
entry: "S3 prod" · command: aws s3 ls s3://api-shop-assets
esperando tu aprobación…
2026-11-02 09:14 logo.svg
2026-11-04 17:41 hero.webp
AWS_SECRET_ACCESS_KEY=[masked]
2 archivos en api-shop-assets.

Seguridad

Diseñada como una bóveda desde la primera línea

Nada en claro en el disco

Bóveda, copias de seguridad, espacio de Claude y solicitudes de aprobación: todo está cifrado.

Un PIN que nunca es una clave

Tu PIN pasa por Argon2id, combinado con una clave de dispositivo guardada en el Administrador de credenciales de Windows.

Códigos de recuperación

Generados al crear el PIN, para que nunca pierdas el acceso a tus datos.

Casi sin red

Solo dos llamadas opcionales: la comprobación de filtraciones (5 caracteres de un hash) y la búsqueda de actualizaciones.

Bloqueos PIN por elemento

Vuelve a pedir el PIN antes de abrir un proyecto, una carpeta o una sola entrada.

Actualizaciones firmadas

Cada actualización está firmada y la app la verifica antes de instalarla.

Gratis

Gratis. Sin cuenta, sin anuncios, sin rastreo.

Descarga Secret Local, usa todas sus funciones y recibe todas las actualizaciones, sin pagar ni registrarte.

  • Todas las funciones, sin límites
  • Claude Code y Claude Desktop mediante MCP
  • Actualizaciones automáticas y firmadas
  • Sin cuenta, sin anuncios, sin telemetría

Preguntas

Preguntas frecuentes

Claude solo recibe los nombres de las entradas que has permitido. Cuando ejecuta un comando, Secret Local inyecta los valores como variables de entorno de ese comando y los oculta en su salida, incluso cuando aparecen codificados en base64, hexadecimal o URL.

Sí, solo en las variables que marques explícitamente como «legibles», como una región o un puerto no sensible. Todo lo demás permanece oculto.

Solo en tu ordenador, en tu perfil de Windows, cifrados. Nunca recibimos tus secretos: no hay sincronización en la nube ni hace falta una cuenta para usar la bóveda.

Con XChaCha20-Poly1305. La clave se deriva de tu PIN con Argon2id y se combina con una clave de dispositivo guardada en el Administrador de credenciales de Windows: una simple copia de los archivos no sirve de nada.

Sí. Puedes descargarlo, usar todas sus funciones y recibir todas las actualizaciones sin pagar nada.

No. La app funciona sin ninguna cuenta y tu bóveda nunca sale de tu ordenador.

Recupera el control de tus secretos

Instala Secret Local, crea tu PIN y conecta Claude en menos de dos minutos.