\n\n## Meathill HSM
Meathill HSM 是一个基于 Cloudflare Worker 和 KV 的软件定义密钥管理工具,帮助开发者保存和使用 API Token、客户端密钥以及其他敏感配置,减少它们散落在代码仓库、配置文件和剪贴板中的风险。
它采用信封加密、密钥分片、HMAC-SHA256 索引混淆和 AES-GCM-256 AEAD 等机制。服务端只持有密钥派生的一部分,客户端通过 X-HSM-Secret 提供另一部分,因此托管服务本身不能直接解密用户数据;加密校验也能阻止错误密钥覆盖已有内容。
HSM 原生支持 CORS,前端可以直接调用存储、读取、修改和删除接口,不必为了中转请求把客户端秘密交给自己的后端。项目还提供 llms.txt、SKILL.md 和 MCP 配置,方便 Codex、Claude、Cursor 和 Copilot 等 AI Agent 理解并接入 API。
你可以使用 Cloudflare 一键部署建立自己的实例,也可以把它作为小型自动化项目的敏感配置存储。