🔐 Pribado

プライベートAPIキー管理 & ゼロ知識基盤

Pribadoは、自己ホスト可能なゼロ知識プラットフォームで、APIキー、暗号化シークレット、プライベート通信を管理します。Oasis Sapphire上に構築され、ハードウェアバックアップの機密コンピューティングを提供します。

✨ 機能

🔑 プライベートAPIプロキシ

• APIキー（OpenAI、Anthropic、Googleなど）を暗号化して保存
• 実際のキーを公開する代わりに使用するプロキシキー（priv_xxx）を生成
• Webhook通知による自動キーローテーション
• ゼロ知識：サーバーは復号できない暗号化ブロブを保存

🗄️ 暗号化ボールト

• AES-256-GCM暗号化によるパスワードマネージャー
• ウォレット署名から派生したキー（保存されません）
• Oasis Sapphireブロックチェーンへのバックアップ
• 暗号化チェーンストレージを介したクロスデバイス同期

💬 匿名チャット

• エンドツーエンド暗号化によるリアルタイムメッセージング
• アカウント不要、アイデンティティ追跡なし
• メッセージは転送中のみ存在（保存されません）
• 一時的なセッションキー

📄 文書署名

• デジタル署名でPDFに署名
• 文書ハッシュをSapphireブロックチェーンにアンカー
• 存在と完全性の不変の証明

🛡️ セキュリティアーキテクチャ

• 二重暗号化層：ウォレット派生キー + サーバーエンクレーブ
• ハードウェアTEE：Oasis Sapphire機密スマートコントラクト
• ゼロ知識：サーバーはあなたのデータを読めません
• レート制限：IPベースのスパム/不正使用防止

🚀 クイックスタート

前提条件

• Node.js v20+
• npm v10+

インストール

# リポジトリをクローン
git clone https://github.com/0xrlawrence/Pribado.git
cd Pribado

# 依存関係をインストール
npm install

# 環境ファイルを作成
cp .env.local.example .env.local

# 暗号化シークレットを生成
echo "ENCLAVE_SECRET=$(openssl rand -hex 32)" >> .env.local

# ビルドして実行
npm run build
npm start

ブラウザで http://localhost:3000 を開きます。

Docker

docker-compose up -d

🔧 設定

完全なデプロイガイドについては SELF_HOSTING.md を参照してください。

📦 CLIツール

コマンドラインからAPIキーを管理：

# グローバルにインストール
npm install -g pribado-cli

# またはnpxを使用
npx pribado-cli

# ウォレットをセットアップ
pribado init

# APIキーを追加
pribado keys add

# キーを表示
pribado keys

# キーを無効化
pribado keys revoke

完全なドキュメントは cli/README.md を参照してください。

🔐 セキュリティ

Pribadoはゼロ知識アーキテクチャを実装しています：

ユーザーのウォレット署名
        ↓
PBKDF2 (100,000回の反復)
        ↓
暗号化キー（ブラウザメモリにのみ存在）
        ↓
AES-256-GCM暗号化
        ↓
暗号化されたブロブがサーバーに送信

結果： サーバーは復号できない暗号化データを保存します。

詳細なセキュリティドキュメントについては、SECURITY.md を参照してください。

🏗️ 技術スタック

📚 ドキュメント

• 自己ホスティングガイド
• セキュリティアーキテクチャ
• セキュリティFAQ
• コントリビューティング
• CLIドキュメント

🤝 コントリビューティング

コントリビューションを歓迎します！まずは CONTRIBUTING.md をお読みください。

1. リポジトリをフォーク
2. 機能ブランチを作成 (git checkout -b feature/amazing-feature)
3. 変更をコミット (git commit -m 'feat: add amazing feature')
4. ブランチにプッシュ (git push origin feature/amazing-feature)
5. プルリクエストを開く

💰 サポート

このプロジェクトが役に立つと思われたら、開発のサポートをご検討ください：

メインネットアクセスには、スパム防止とインフラストラクチャのサポートのために、最低月額1ドルの料金が必要です。

⚠️ 免責事項

このプロジェクトは個人使用および教育目的で現状のまま提供されます。エンタープライズスケーリングを目的としていません。本番環境で使用する場合は、自己責任で行ってください。

エンタープライズ使用の場合は、自己ホスティングして独自のインフラストラクチャを作成することを推奨します。

📄 ライセンス

MITライセンス - 詳細は LICENSE ファイルを参照してください。

_{プライバシーのために❤️を込めて作られました}