An astronaut overseeing a futuristic data hub
Descargar PDFVersión en Markdown

Conecta HashiCorp Vault a ChatGPT, Claude y Gemini

Configúralo una vez y funciona en ChatGPT, Claude, Cursor y en cualquier otro cliente que te guste. Todo se ejecuta con seguridad en segundo plano, para que tú te relajes y te centres en lo que de verdad importa. Automatiza la protección de secretos y credenciales con IA.

Pregunta a la IA sobre este Connector

Desarrollado, mantenido y alojado por Vinkius.

MCP VERIFICADO · LISTO PARA PRODUCCIÓN · GARANTÍA VINKIUS

Waiting for input…

Works with modern AI clients that support MCP, including ChatGPT, Claude, Cursor, and more.

ChatGPTClaudeCursorPerplexityGeminiMicrosoft CopilotRaycastMeta AI

Tu IA hace el trabajo. Nosotros lo cuidamos, seguro.

Ninguna otra herramienta de IA te da esto. Tu workflow se ejecuta en el cliente que ya amas, tu cuenta permanece protegida y tú decides lo que el agente puede y no puede hacer. Es la razón completa para dar el salto.

Cada Connector vive dentro de nuestra infraestructura, en el mismo lugar donde se ejecuta tu workflow. Las tres cosas de abajo ya forman parte de él, trabajando en silencio en segundo plano para que nunca tengas que pensar en ellas. Nada que añadir, nada que configurar, nada de qué preocuparte.

A futuristic MCP client docking bay
V8 Isolate01

Cada Connector se ejecuta dentro de su propio entorno sellado.

Cada Connector se ejecuta en su propio runtime V8 aislado, sin acceso a tus archivos, a tu sistema ni a otros servidores. Un Connector nunca ve más allá de su propia petición.

Kill Switch02

Un interruptor detiene a todos los agentes. Al instante.

Una única acción desactiva todos los Connectors, revoca todos los tokens y cierra todas las sesiones a la vez. La Gobernanza de IA guarda el registro.

FinOps por usuario03

Límites de gasto que se pausan en vez de sorprenderte.

Cada usuario mantiene sus propias conexiones y credenciales, aisladas de las de los demás. Lo que supere tu límite de gasto se detiene y queda esperando tu aprobación en vez de cobrarse.

Tres controles, integrados en la capa por donde tu IA se conecta.

Set curado · 50 capacidades

Publicamos solo las acciones que importan.

Set de capacidades01 / 13

01-04

4 capacidades en este set.

Parte de 50 disponibles a través de HashiCorp Vault.

  1. 01

    Crear rol de AWS

    Genera un nuevo rol de AWS para gestionar permisos.

  2. 02

    Generar credenciales de base de datos

    Crea credenciales dinámicas para bases de datos de forma inmediata.

  3. 03

    Listar dispositivos de auditoría

    Muestra los dispositivos de auditoría que están habilitados actualmente.

  4. 04

    Listar métodos de autenticación

    Consulta los métodos de autenticación que se encuentran activos.

Set de capacidades02 / 13

05-08

4 capacidades en este set.

Parte de 50 disponibles a través de HashiCorp Vault.

  1. 05

    Listar secretos KV

    Muestra los secretos contenidos en una ruta de motor KV v2.

  2. 06

    Crear política ACL

    Permite crear o actualizar una política de control de acceso.

  3. 07

    Crear rol PKI

    Configura un nuevo rol para la infraestructura de clave pública.

  4. 08

    Crear token

    Genera un nuevo token de acceso para Vault.

Set de capacidades03 / 13

09-12

4 capacidades en este set.

Parte de 50 disponibles a través de HashiCorp Vault.

  1. 09

    Crear llave Transit

    Crea una nueva llave para operaciones de cifrado Transit.

  2. 10

    Descifrar con Transit

    Utiliza el motor Transit para descifrar datos protegidos.

  3. 11

    Eliminar secreto KV

    Borra la versión más reciente de un secreto en el motor KV v2.

  4. 12

    Habilitar método de autenticación

    Activa un nuevo método para permitir el acceso al sistema.

Set de capacidades04 / 13

13-16

4 capacidades en este set.

Parte de 50 disponibles a través de HashiCorp Vault.

  1. 13

    Habilitar motor de secretos

    Activa un nuevo motor de secretos en la instancia.

  2. 14

    Generar Secret ID de AppRole

    Crea un nuevo Secret ID para la autenticación mediante AppRole.

  3. 15

    Consultar estado de inicialización

    Verifica si el clúster de Vault ya ha sido inicializado.

  4. 16

    Obtener especificación OpenAPI

    Genera un documento OpenAPI V3 de los backends montados.

Set de capacidades05 / 13

17-20

4 capacidades en este set.

Parte de 50 disponibles a través de HashiCorp Vault.

  1. 17

    Verificar salud del sistema

    Comprueba el estado operativo de Vault.

  2. 18

    Inicializar Vault

    Realiza el proceso de inicialización de un nuevo clúster de Vault.

  3. 19

    Listar motores montados

    Muestra todos los motores de secretos que están montados actualmente.

  4. 20

    Listar accesores de tokens

    Lista los accesores de tokens (requiere permisos de sudo).

Set de capacidades06 / 13

21-24

4 capacidades en este set.

Parte de 50 disponibles a través de HashiCorp Vault.

  1. 21

    Consultar propio token

    Obtiene los detalles del token de Vault que se está utilizando.

  2. 22

    Revocar propio token

    Invalida el token de Vault actual de forma inmediata.

  3. 23

    Rotar llave Transit

    Realiza la rotación de una llave del motor Transit.

  4. 24

    Escribir secreto KV

    Crea o actualiza un secreto en el motor KV v2.

Set de capacidades07 / 13

25-28

4 capacidades en este set.

Parte de 50 disponibles a través de HashiCorp Vault.

  1. 25

    Iniciar sesión con AppRole

    Realiza el login utilizando la autenticación de AppRole.

  2. 26

    Configurar root de AWS

    Establece las credenciales raíz para AWS.

  3. 27

    Configurar base de datos

    Configura una nueva conexión a una base de datos.

  4. 28

    Configurar autenticación Kubernetes

    Configura el método de autenticación para entornos Kubernetes.

Set de capacidades08 / 13

29-32

4 capacidades en este set.

Parte de 50 disponibles a través de HashiCorp Vault.

  1. 29

    Crear o actualizar rol AppRole

    Gestiona los roles de autenticación AppRole.

  2. 30

    Crear rol de base de datos

    Define un nuevo rol para el acceso a bases de datos.

  3. 31

    Crear usuario Userpass

    Crea un nuevo usuario con autenticación de usuario y contraseña.

  4. 32

    Habilitar dispositivo de auditoría

    Activa un nuevo dispositivo para registrar auditorías.

Set de capacidades09 / 13

33-36

4 capacidades en este set.

Parte de 50 disponibles a través de HashiCorp Vault.

  1. 33

    Cifrar con Transit

    Utiliza el motor Transit para cifrar datos sensibles.

  2. 34

    Generar credenciales AWS

    Produce credenciales dinámicas para servicios de AWS.

  3. 35

    Generar raíz PKI

    Crea un nuevo certificado raíz para la infraestructura PKI.

  4. 36

    Iniciar sesión con GitHub

    Accede utilizando un token de acceso personal de GitHub.

Set de capacidades10 / 13

37-40

4 capacidades en este set.

Parte de 50 disponibles a través de HashiCorp Vault.

  1. 37

    Emitir certificado PKI

    Genera un nuevo certificado dentro de la infraestructura PKI.

  2. 38

    Iniciar sesión con Kubernetes

    Accede mediante el método de autenticación de Kubernetes.

  3. 39

    Listar políticas ACL

    Muestra todas las políticas de control de acceso configuradas.

  4. 40

    Consultar arrendamiento

    Busca la información de un arrendamiento (lease) mediante su ID.

Set de capacidades11 / 13

41-44

4 capacidades en este set.

Parte de 50 disponibles a través de HashiCorp Vault.

  1. 41

    Mapear equipo de GitHub

    Vincula un equipo de GitHub con las políticas de Vault.

  2. 42

    Leer metadatos KV

    Consulta los metadatos de un secreto en el motor KV v2.

  3. 43

    Leer secreto KV

    Recupera el contenido de un secreto en el motor KV v2.

  4. 44

    Renovar arrendamiento

    Extiende la duración de un arrendamiento activo.

Set de capacidades12 / 13

45-47

3 capacidades en este set.

Parte de 50 disponibles a través de HashiCorp Vault.

  1. 45

    Renovar propio token

    Extiende la validez del token de Vault actual.

  2. 46

    Revocar arrendamiento

    Cancela un arrendamiento activo inmediatamente.

  3. 47

    Revocar certificado PKI

    Invalida un certificado emitido por la infraestructura PKI.

Set de capacidades13 / 13

48-50

3 capacidades en este set.

Parte de 50 disponibles a través de HashiCorp Vault.

  1. 48

    Sellar Vault

    Bloquea el acceso al Vault para proteger los datos.

  2. 49

    Desbloquear Vault

    Utiliza una parte de la llave para desbloquear el Vault.

  3. 50

    Iniciar sesión con Userpass

    Accede al sistema usando un nombre de usuario y contraseña.

Trabajo real

Lo que los equipos ejecutan de verdad

01

On-demand Database Access

Ask your agent to generate temporary database credentials for a specific task.

02

Automated Secret Rotation

Use the agent to update or rotate KV secrets during deployment workflows.

03

Infrastructure Security Auditing

Quickly list enabled auth methods or audit devices to check system configuration.

04

Data Encryption Services

Offload encryption and decryption tasks to the Transit engine via the agent.

Automatiza una tarea

Pon HashiCorp Vault a trabajar en una cosa.

Automatizaciones paso a paso que tu IA ejecuta a través de este Connector: el flujo de trabajo, los prompts para empezar y las capabilities exactas detrás de cada paso.

Un connector, todas las IAs

HashiCorp Vault funciona con los clientes de IA más populares.

Estos son los clientes más populares, cada uno con una guía paso a paso: un enlace, configurado una vez, con gobernanza y visibilidad integradas. Y como todo corre sobre el estándar MCP, la misma conexión también funciona en cualquier otro cliente compatible: nada que reconstruir.

ClaudeClaudeChatGPTChatGPTGeminiGeminiPerplexityPerplexityGrokGrokMicrosoft CopilotMicrosoft CopilotCursorCursorVS CodeVS CodeWindsurfWindsurfJetBrainsJetBrainsClineClineLangChainLangChainVercel AI SDKVercel AI SDKLovableLovableZ.aiZ.aiRaycastRaycastQwen CodeQwen CodeKimi CodeKimi CodeLe ChatLe Chat

¿Construyendo tu propia app? El connector es tuyo para usar.

No necesitas un cliente para poner HashiCorp Vault a trabajar: la misma conexión alojada se conecta a tus propias aplicaciones y al código de tu agente, con la misma gobernanza en cada petición. Construye con él, conversa con él: una conexión para ambos.

Observada, no estimada

Promedio de 1374ms. Rápida en producción.

HashiCorp Vault se verifica a diario contra el servicio en producción.

Promedio diarioPico de 1742ms
3 octHoy
Día más rápido
1127ms
Día más lento
1742ms
Tendencia de 14 días
Mejorando-8%

Conecta tu cliente

Una URL. Todos los clientes.

Activa el Connector, copia tu enlace y pégalo en el cliente que ya usas. 50 capacidades llegan listas para funcionar.

Acceso de vista previa · no es autenticación del proveedor

El token vk_preview_* pertenece a la infraestructura de vista previa de Vinkius. Permite que Claude descubra y muestre las capacidades de HashiCorp Vault, para que veas la experiencia dentro de tu IA.

No autentica tu cuenta con HashiCorp Vault. Las acciones que requieran credenciales o datos reales de la cuenta podrían no ejecutarse hasta que actives el Connector y autorices el servicio.

HashiCorp Vault Connector

Todo listo. Elige tu cliente MCP y sigue las instrucciones de configuración.

Enlace del conectorhttps://edge.vinkius.com/vk_preview_lgB4qaVCQ3JeVdH9vUAFUfoB5Ytd1cCr5alMptaW/mcp

Claude Desktop

Sigue los pasos siguientes para conectarte en segundos.

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — HashiCorp Vault capabilities are ready to use.
Configuración · claude_desktop_config.jsonCopiar
{
  "mcpServers": {
    "hashicorp-vault-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_lgB4qaVCQ3JeVdH9vUAFUfoB5Ytd1cCr5alMptaW/mcp"
    }
  }
}
  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

Las instrucciones paso a paso para cada cliente están en la guía. Cómo conectar

¿Configuración guiada para Claude? Conectar HashiCorp Vault con Claude y otras IA

Ve todos los clientes de IA con los que funciona este connector ↑

Para quién es

Hecho para el trabajo que quienes usan HashiCorp Vault delegan.

Profesionales de infraestructura y seguridad que buscan centralizar la gestión de identidades y secretos.

  • 01

    Ingenieros DevOps

    Para automatizar la rotación de secretos y el aprovisionamiento de infraestructura.

  • 02

    Equipos de Seguridad

    Para auditar el acceso a tokens y gestionar políticas ACL mediante lenguaje natural.

  • 03

    Desarrolladores

    Para obtener secretos de desarrollo y credenciales de bases de datos sin salir del IDE.

FAQ

Preguntas de quienes usan HashiCorp Vault.

  • 01

    How do I connect this MCP to my Vault instance?

    You simply subscribe to the MCP on Vinkius and provide your Vault Address and a valid Token. Once connected, it is ready to use in any compatible client.

  • 02

    Which AI clients can I use with this MCP?

    You can use this MCP with any compatible client, including Claude, Cursor, and Windsurf.

  • 03

    Does this MCP store my Vault secrets?

    No. This MCP acts as a bridge to your existing Vault instance. Vinkius manages the connection, but your secrets remain within your Vault infrastructure.

  • 04

    Can I use this for dynamic AWS credentials?

    Yes. The MCP includes capabilities to generate dynamic AWS credentials and create AWS roles directly.

  • 05

    Is it possible to manage ACL policies through the AI?

    Yes. You can create, update, and list ACL policies using the capabilities provided in this MCP.

  • 06

    Can I check the remaining TTL and policies of my current session token?

    Yes. Use the lookup_self_token capability. It returns the creation time, TTL, associated policies, and metadata for the token currently in use.

  • 07

    How do I retrieve a specific secret from a KV version 2 engine?

    Use the read_kv_secret capability by providing the path to the secret. The agent will fetch the data and present the key-value pairs securely.

  • 08

    Is it possible to generate temporary database credentials through the agent?

    Yes. If the database engine is configured, use generate_database_creds with the specific role name to receive a temporary username and password.

Explora

Más en Fort Knox

Sugerencias

Conecta HashiCorp Vault a Claude, Cursor, ChatGPT y más