Que Claude use tus secretos,
no los vea.

QUÉ ES CLAULOCK

Un socket local entre Claude y tus secretos.

Cinco garantías que se sostienen por la forma del sistema, no por promesa.

• ■ Invariante never-reveal. La superficie MCP no expone ninguna herramienta que devuelva texto plano. La exfiltración no es improbable — es estructuralmente imposible por forma de la API.
• ■ MCP-nativo. Drop-in para Claude Code, Cursor, Continue — cualquier cosa que hable MCP. Un install registra el servidor, los hooks y el daemon.
• ■ Local-first. Daemon + socket Unix + ~/.clsec/vault.clsec en tu máquina. Sin cuenta cloud, sin telemetría, sin servidor de updates que llame a casa.
• ■ Cripto auditable. XChaCha20-Poly1305 + Argon2id (256 MiB, t=3, p=4), AAD-bound por registro. Apache-2.0 para que los auditores lean el código primero.
• ■ Binarios firmados. macOS notarizado, Linux + Windows minisign + cosign con builds reproducibles y un SBOM CycloneDX en cada release.

CÓMO FUNCIONA

Tres hooks, un socket, cero fugas.

El invariante — Claude referencia un secreto por nombre, nunca por valor — se aplica en tres capas. Las tres tienen que sostenerse. Probamos el invariante en CI en cada push.

# Claude genera este comando:
curl -H "Authorization: Bearer {{GITHUB_TOKEN}}" api.github.com/user

# El hook PreToolUse lo reescribe a:
clsec-exec -- curl -H "Authorization: Bearer {{GITHUB_TOKEN}}" api.github.com/user

# Tools que el servidor MCP expone:
secret_list   secret_describe   secret_rotate   secret_tag   secret_audit_log

# Tools que no existen (por forma de API — no removidas, nunca construidas):
secret_reveal   secret_read   secret_export_plaintext

# Output crudo de un curl que imprimió el token:
Authenticated as octocat (token: ghp_live_AbCd1234EfGh5678…)

# Scrubbed antes de que el tool result vuelva a Claude:
Authenticated as octocat (token: [REDACTED:GITHUB_TOKEN])

SERVIDOR MCP

ClauLock habla MCP nativamente.

ClauLock incluye un servidor MCP para que Claude pueda listar, describir y rotar tus secretos — pero nunca leer su texto plano. Lo agregas a tu claude_desktop_config.json y tus clientes MCP existentes lo levantan automáticamente. El comando clsec install lo hace por ti en las plataformas soportadas.

{
  "mcpServers": {
    "claulock": {
      "command": "clsec-mcp",
      "args": []
    }
  }
}

Lo que filtra cada atajo, de verdad

Adónde van realmente tus secretos

Cinco patrones comunes, cuatro superficies de fuga. Las casillas en rojo son las que ya no puedes repintar después.

El problema no es dónde guardas el secreto. Es el instante en que cruza al campo de visión del modelo. ClauLock hace ese cruce opcional.

Qué ve Claude vs qué se ejecuta

El mismo comando, cinco capas. El texto plano aparece en exactamente una línea — dentro del proceso hijo que realmente lo necesita, durante la vida de ese único execve.

Sólo la cuarta línea contiene el valor real. Mira en qué se diferencia de Vault, Composio, Doppler y .env.

QUIERO QUE CLAUDE…

Todos los workflows que ya le diste a Claude, de forma segura

Estas son las credenciales que silenciosamente se acumulan en tus transcripts hoy. Con ClauLock, cada una se convierte en un placeholder que Claude puede referenciar pero no leer.

• ■ haga commits a mi repo privado. GITHUB_TOKEN Claude llama `git push` con `Authorization: Bearer {{GITHUB_TOKEN}}`. El token no aparece en el diff, el mensaje, ni el transcript.
• ■ haga deploy a Vercel. VERCEL_TOKEN `vercel deploy --token {{VERCEL_TOKEN}}` corre dentro de `clsec-exec`. El modelo ve el placeholder, el deploy ve el valor real, el audit log ve ambos eventos.
• ■ corra una migración de Supabase. DATABASE_URL · SUPABASE_SERVICE_KEY Dos secretos, un popup cada uno — solo la primera vez. Después, `clsec migrate up` funciona en cada sesión sin volver a preguntar.
• ■ haga fine-tuning de un modelo OpenAI. OPENAI_API_KEY El error de pegar-y-olvidar más caro. ClauLock guarda la key en tu vault local; el uso aparece en `clsec audit` con bytes y exit codes.
• ■ envíe un mensaje en Slack al equipo. SLACK_WEBHOOK_URL Claude postea release notes via `curl -d ... {{SLACK_WEBHOOK}}`. El webhook nunca queda en ninguna ventana de Claude — pasada, presente, futura.
• ■ rote keys cuando algo se sienta raro. cualquier nombre `clsec rotate {{NAME}}` te re-pregunta, cifra el valor nuevo, y marca el anterior como superseded en el audit log. Sin grep por history.

Visibilidad total

Cada vez que Claude tocó tus tokens

Escrito localmente, legible localmente. Cadena hash tamper-evident — una herramienta comprometida no puede editar la historia silenciosamente. Corre `clsec audit --since 24h` cuando quieras una copia.

read = secreto resuelto en un proceso hijo · revealed-blocked = el scrubber atrapó un intento de leak · rotated = reemplazaste el valor