Hasp : un broker local pour sécuriser les secrets face aux agents de code (en)

Hasp est un broker local qui stocke les secrets dans un vault chiffré (Argon2id, AEAD) et les injecte dans les processus sans jamais les exposer en clair aux agents de code (Claude, Codex, Cursor, Aider…). Les agents accèdent à des références et métadonnées via MCP, pas aux valeurs réelles. Le système inclut un redacteur de flux couvrant 11 encodings, des grants à durée limitée (max 24h), un audit append-only chainé par HMAC, et fonctionne entièrement en local sans compte ni telemetry.