Vault Token Helper

产品定位

Vault Token Helper 是个人开发者 Joe Miller 在 GitHub 上开源的命令行工具，作为 HashiCorp Vault 的 token helper 使用：vault 命令登录后，令牌不再以明文写入 ~/.vault-token，而是交给系统的安全存储保管。

核心功能

• 安全存储令牌：调用各平台原生的密钥存储保存令牌。
• 多服务器支持：按 $VAULT_ADDR 区分不同 Vault 实例，切换服务器时自动取对应令牌，并支持 VAULT_NAMESPACE。
• 管理命令：enable 写入 ~/.vault 配置，list 列出已存令牌（--extended 可查询 TTL、策略等详情），backends 显示当前平台可用的后端。

支持平台与系统要求

• macOS：Keychain。
• Linux：兼容 DBus Secret Service 的后端，如 Gnome Keyring。
• Windows：WinCred。
• 跨平台：通过 GPG 的 pass。

提供 macOS、Linux、Windows（amd64）预编译文件，Linux 另有 rpm / deb 包，macOS 可用 Homebrew 安装，也可用 make build 自行编译。使用前需已有 HashiCorp Vault 命令行环境。

版本与授权

采用 MIT 开源许可，GitHub 页面显示 107 次提交；最新发布版本与最近更新时间未能从页面确认。

适用人群 / 使用场景

适合经常在多个 Vault 环境之间切换的运维、开发和安全工程师，希望避免令牌明文落盘。