結論

API キーや認証情報を CI や AI エージェントに渡すためのシークレット管理サービス 6 つを、「人間が画面を触らずに、CLI とトークンだけでどこまで扱えるか」を軸に比べました。 無料でカード登録なしに始め、機械向けのトークンで読み書きまでさせたいなら、Bitwarden Secrets Manager で決まります。 Free プランで machine account 3 つ・project 3 つまで持て、bws run で環境変数に注入できます。 ただ、読み取り専用の役割を API から作り分けたい、あるいは将来セルフホストしたいなら Infisical が条件に合います。 すでに 1Password を契約しているなら、サービスアカウントと op run で足りますが、日次 1,000 リクエストの上限があります。

比較表

2026-09-05 時点の公式情報に基づきます。出典は末尾の番号に対応しています。 料金は個人が申し込める最小のプランで揃え、有料プランの金額は年払い換算の月額（USD）です。

対象料金無料枠主な制約前提条件検証区分出典
Bitwarden Secrets ManagerFree（USD 0）。有料は Teams USD 6/ユーザー/月、Enterprise USD 12/ユーザー/月ユーザー 2・machine account 3・project 3。secret 数は無制限project の 4 つ目は 400 で拒否（「maximum number of projects (3) for this plan」）。machine account の権限は project ごとに web vault で付け、CLI からは変えられない。access token は Bitwarden 側に保存されず再表示できないBitwarden アカウント（Free）に Free organization を作り、Secrets Manager を有効化。料金ページにカード要否の記載は無く、実際の登録ではカード不要だった。bws はバイナリか Docker実行[1][2][4][7][8]
InfisicalFree（USD 0）。有料は Pro USD 20/identity/月（30 日トライアル）identity 5・environment 3・secret sync 10。project 数は無制限、監査ログの保持なしenvironment の 4 つ目は 400 で拒否（「environment limit reached. Upgrade plan」）。project の作成と identity の操作は CLI に無く REST API。identity の token は JWT で、TTL（既定 30 日）と接続元 IP の制限は作成時に決めるInfisical Cloud の Free にサインアップ。無料プランにカードは不要と料金ページに明記（実際の登録でも不要）。machine identity に Universal Auth か Token Auth を付ける。ソース公開でセルフホスト可実行[9][10][11][12][13]
DopplerDeveloper（USD 0、3 ユーザーまで。4 人目から USD 8/月）。有料は Team USD 21/ユーザー/月（14 日トライアル）project 10・environment 4・service token 50・CLI token 5/ユーザー。監査ログは 3 日environment の 5 つ目は拒否（「reached its limit of 4 environments. Upgrade to the Team plan」）。service account は Team / Enterprise のみで、Developer で機械向けに使えるのは config 単位の service token のみアカウントのみ。サインアップにカード登録は不要（実際に登録して確認）。personal token はダッシュボードで発行し、service token は CLI から作れる実行[14][15][16][17]
1PasswordIndividual USD 2.99/月（初年度。以後 3.99）、Families USD 4.49/月（初年度。以後 5.99）。無料プランなし14 日トライアルのみレート制限が 3 段: トークンあたり write 100/時・read 1,000/時、アカウントあたり 1,000/日（Individual / Families）。超過は 429。拒否された書き込みも write に数えられる。サービスアカウントの権限は vault 単位で作成後に変更不可、Personal / Private vault は対象外有料サブスクリプション。サービスアカウントは web で作成し、CLI からは作れない。op はバイナリ実行[18][19][20][21]
HashiCorp Vault Community無料（セルフホスト）。HCP Vault Dedicated は組織作成時に USD 500 の trial credit（6 か月）セルフホストに上限なしライセンスは BUSL 1.1（ホスト型で第三者に提供する用途は対象外）。run 相当のサブコマンドは無く、Agent の設定ファイルが要る。-dev モードは in-memory で本番利用不可。バイナリ 514 MB、dev サーバーの常駐メモリ 148 MB（実測）バイナリを置いて自分でサーバーを起動する。アカウント・カードとも不要実行[22][23][24][25][26]
OpenBao無料（セルフホスト）セルフホストに上限なしライセンスは MPL 2.0。Vault 用の CLI 手順と Agent の設定ファイルがそのまま通る（実測）。バイナリ 185 MB、dev サーバーの常駐メモリ 81 MB（実測）バイナリを置いて自分でサーバーを起動する。アカウント・カードとも不要実行[27][28][29]
Doppler（doppler run） 686 ms
Infisical（infisical run） 784 ms
Bitwarden（bws run） 800 ms
1Password（op run） 1,169 ms
Vault（agent exec） 2,117 ms
OpenBao（agent exec） 2,152 ms
secret 1 件を子プロセスの環境変数に注入して起動するまでの時間（2026-09-05、macOS Apple Silicon、東京から。各対象の「検証した内容」の実測値。Vault / OpenBao は Agent が子プロセスを起動する前に約 2 秒待つ）

比較の前提

  • 対象に含めたもの: 公式の料金ページと CLI のドキュメントが公開されていて、個人アカウントから機械向けのトークンを発行し、 AI が非対話で読み書きできた 6 つです。Bitwarden は Password Manager ではなく Secrets Manager（bws）を対象にしました。 同じ Free アカウントで使えますが別製品で、この記事では Secrets Manager だけを動かしています
  • 除外したもの: AWS Secrets Manager や Google Cloud Secret Manager などクラウドの従量課金サービス。無料枠はあってもアカウント作成にカード登録が要り、 料金の単位（secret 数 × 月、API 呼び出し数）が他と揃いません。HashiCorp のマネージド版 HCP Vault Dedicated は、時間単価が公式の料金ページで取得できなかったため、 trial credit の記載だけを Vault の行に添えています
  • 検証区分の意味: 実行 = AI が実際に動かして確認した / 仕様 = 公式ドキュメントで確認したのみ
  • 検証は 6 つに同じ 5 手順を流しました。(1) 非対話でトークンを得る (2) secret を 1 件作る (3) run 相当で子プロセスの環境変数に注入する (4) 読み取り専用のトークンで書き込みが拒否される (5) secret とトークンを消す。値は出力せず、長さだけを記録しています
  • 「無料枠」列の上限は単位が揃いません。Bitwarden は machine account と project の数、Infisical は identity と environment の数、 Doppler は environment と service token の数で数えます。棒グラフには載せず、実測した注入時間だけを図にしています
  • Vault は「OSS」と書いていません。ソースは公開されていますがライセンスが BUSL 1.1 で、OSI の定義するオープンソースではないためです。 MPL 2.0 のまま維持されているフォークとして OpenBao を別の行にしています
  • 1Password のサービスアカウントは、この記事の運営で実際に使っているもの（Dev vault に読み取りのみ）で検証しました。 書き込み可のトークンでの作成〜削除は行っていません

各対象の詳細

Bitwarden Secrets Manager

Password Manager と同じ Bitwarden アカウントで使える、開発者向けの secret 保管サービスです。 Free の organization に machine account を 3 つまで置け、そのトークンだけで project の作成から削除まで CLI で閉じました。

  • 料金体系: Free は USD 0 で、organization を作ると有効化できます。Teams は USD 6、Enterprise は USD 12（いずれもユーザーあたり月額、年払い）です。 Free の上限はユーザー 2・machine account 3・project 3 で、secret の数に上限はありません [1][2]

  • 制約: machine account の権限は project ごとに「Can read」か「Can read, write」を web vault で選びます。CLI から権限を変える手段はありません [7]。 access token は Bitwarden 側に保存されず再表示できません。有効期限は作成時に決め、既定は無期限です [8]。Free organization はコレクションが 2 つまでです [6]

  • 前提条件: Bitwarden アカウント（Free）と Free organization、そこで Secrets Manager を有効にします。カード登録の要否は料金ページに記載がありませんが、2026-09-05 の実際の登録では Free organization の作成まで求められませんでした [1]。 bws はバイナリ（12 MB）か Docker イメージで配布され、認証は環境変数 BWS_ACCESS_TOKEN だけです [4]

  • 検証した内容: 2026-09-05 に bws 2.1.0 で実行しました。認証は machine account の access token（94 文字）だけで、bws project list が 0.5 秒で返ります。

    操作結果
    bws project create → bws secret create各 0.5 秒。machine account 自身が project を作れ、作った project に自動で権限が付く
    bws secret get、bws secret list -o env値が一致。-o env は KEY="value" 形式で出す
    bws run --project-id <id> -- '<cmd>'0.8 秒。secret の key 名がそのまま環境変数になる。--no-inherit-env で親の環境変数を渡さない
    無い secret / project の id を指定404「Resource not found」
    project の 4 つ目を作成400「You have reached the maximum number of projects (3) for this plan」
    bws secret delete → bws project delete削除後の取得は 404

    読み取り専用のトークンで書き込みが拒否されるかは、権限が web 側でしか付けられないため CLI だけでは再現していません。 検証で作った project と secret はその場で削除し、終了時に project 0 件を確認しています

Infisical

CLI と REST API の両方が公開されていて、identity（機械向けの主体）の作成やロールの付与まで API で閉じます。 6 つのうち、読み取り専用の主体を作って書き込み拒否まで API だけで再現できたのは Infisical と Vault / OpenBao だけです。

  • 料金体系: Free は USD 0 です。Pro は identity あたり USD 20/月で、有料プランには 30 日のトライアルがあり、カードは不要です。 Free の上限は identity 5・environment 3・secret sync 10 で、project 数に上限は無く、監査ログは保持されません [9]

  • 制約: environment の 4 つ目を作ると 400「Failed to create environment due to environment limit reached. Upgrade plan」で止まります。 project の作成と identity の操作は CLI に無く、REST API を使います。identity の access token は JWT で、TTL（既定 30 日）・最大使用回数・接続元 IP（既定 0.0.0.0/0）は Token Auth の設定で決めます [12][13]。 secrets delete は --type の既定が personal のため、identity のトークンでは --type shared を付けないと 400「Must be user to delete personal secret」になります [11]

  • 前提条件: Infisical Cloud の Free にサインアップし、machine identity に Universal Auth（client id / secret）か Token Auth を付けます。サインアップにカード登録は求められませんでした（2026-09-05 に実際に登録）。 infisical はバイナリ（122 MB）で、--token か環境変数 INFISICAL_TOKEN で認証します [10][12]。ソースが公開されていてセルフホストもできます [9]

  • 検証した内容: 2026-09-05 に infisical 0.43.129 と REST API で実行しました。identity は Token Auth（TTL 30 日、IP 制限有効）です。

    操作結果
    POST /v2/workspace（API）→ infisical secrets setproject 作成 0.9 秒（dev / staging / prod の 3 環境が付く）。set 1.8 秒
    infisical secrets get --plain、infisical export --format dotenv値が一致。無い secret の get は終了コード 0 で空を返す
    infisical run --projectId <id> --env dev -- <cmd>0.8 秒。「Injecting 1 Infisical secrets」と出て子プロセスに届く
    API で identity をもう 1 つ作り、project に viewer で追加、その token で secrets set拒否。secrets delete は 403「You are not allowed to delete on secrets」
    identity を削除した後、その token で secrets get401「Failed to authorize: identity tokens have been revoked」
    environment の 4 つ目を作成（API）400「environment limit reached. Upgrade plan to create more environments」
    secrets delete --type shared → project 削除（API）削除後の project 一覧は 0 件

    本文なしの DELETE に Content-Type: application/json を付けると 500 が返ります。ヘッダーを外すと 200 で通りました

Doppler

CLI の応答が 6 つで最も速く、取得した secret を暗号化した fallback ファイルに書いて 2 回目以降を速くします。 Developer プランに service account は無く、機械向けには config 単位の service token を使います。

  • 料金体系: Developer は USD 0 で 3 ユーザーまで、4 人目からユーザーあたり USD 8/月です。Team はユーザーあたり USD 21/月で 14 日のトライアルがあります。 Developer の上限は project 10・environment 4・service token 50・CLI token 5/ユーザー・webhook 5・config sync 5 で、監査ログは 3 日です [14]
  • 制約: environment の 5 つ目を作ると「Your project has reached its limit of 4 environments. Upgrade to the Team plan to increase your limit」で止まります。 service account（ユーザーに紐づかない主体）は Team 以上で、Developer ではダッシュボードに作成の選択肢が出ません [14]。 service token は project と config を内包した読み取り専用（read）か読み書き（read/write）のトークンで、--max-age で期限を付けられます [16]
  • 前提条件: アカウントのみで、サインアップにカード登録は求められませんでした（2026-09-05 に実際に登録）。 personal token（dp.pt. で始まる）はダッシュボードで発行し、service token（dp.st.）は doppler configs tokens create で CLI から作れます [15][16]。 doppler はバイナリ（11 MB）です
  • 検証した内容: 2026-09-05 に doppler 3.76.5 で実行しました。認証は personal token（環境変数 DOPPLER_TOKEN）です。
    操作結果
    doppler projects create → doppler secrets set（stdin）0.5 秒 / 0.7 秒。project には dev / stg / prd の 3 環境と root config が付く
    doppler secrets get --plain0.4 秒。config には DOPPLER_CONFIG / DOPPLER_ENVIRONMENT / DOPPLER_PROJECT が最初から入る
    doppler run --project <p> --config dev -- <cmd>0.7 秒。2 回目は fallback ファイルが効いて 0.4 秒。--mount で環境変数に入れずファイルに渡せる
    doppler configs tokens create --access read --max-age 15m0.5 秒で service token。doppler me の type は service_token
    read の service token で secrets set拒否「You do not have write access to this config’s secrets」
    read の service token で token 作成 / 別 config（prd）の読み取り拒否「You do not have access to service tokens」/「This token does not have access to requested config ‘prd’」
    configs tokens revoke 後に secrets get拒否「Invalid Auth token」。revoke には --project と --config の指定が要る
    environment の 5 つ目を作成拒否「reached its limit of 4 environments. Upgrade to the Team plan」
    secrets delete -y → projects delete -y削除後の取得は「Could not find requested secret」/「Could not find requested project」

1Password

パスワードマネージャーの契約に含まれる開発者向け機能で、サービスアカウントのトークン 1 本で op read と op run が動きます。 無料プランが無いので主役にはしていませんが、op run は子プロセスの標準出力に出た secret を自動で伏せます。

  • 料金体系: Individual は USD 2.99/月（年払い、初年度。以後 3.99）、Families は USD 4.49/月（初年度。以後 5.99、5 人まで）です。 無料プランは無く、14 日のトライアルだけです。CLI とサービスアカウントは Individual から使えます [18]

  • 制約: レート制限が 3 段あります。トークンあたり write 100/時・read 1,000/時、アカウントあたり 1,000/日（Individual / Families。Business は 50,000/日）で、超過は 429 です [21]。 サービスアカウントの権限は vault ごとに「読み取り / 書き込み / 共有」を作成時に選び、後から変えられません。Personal / Private vault と既定の Shared vault には付けられません [20]

  • 前提条件: 有料サブスクリプションが要ります。サービスアカウントは web の管理画面で作成し、トークンは作成時に 1 度だけ表示されます。CLI からは作れません [20]。 op はバイナリで、環境変数 OP_SERVICE_ACCOUNT_TOKEN だけで認証します [19]

  • 検証した内容: 2026-09-05 に op 2.39.0 で実行しました。トークンはこの記事の運営で使っているもの（Dev vault に読み取りのみ）です。

    操作結果
    op whoami、op vault listtype は SERVICE_ACCOUNT。権限の無い vault は一覧に出ない
    op read "op://Dev/<item>/<field>"1.5 秒。サーバー往復のぶん他の 3 サービスより遅い
    op run --env-file=<.env> -- <cmd>1.2 秒。.env の op:// 参照を環境変数に解決する。子が値を echo すると <concealed by 1Password> に伏せられ、--no-masking で外せる
    読み取りのみのトークンで op item create / op item edit(101)「You do not have permission to perform this action」/「Couldn’t update the item.」
    権限の無い vault を名前で指定「isn’t a vault in this account」
    op service-account ratelimittoken write 100/時、token read 1,000/時、account read_write 1,000/日の 3 行。拒否された item create と item edit も write の使用数に 2 件加算された

    書き込み可のサービスアカウントでの作成〜削除は行っていません。トークンの権限は作成時に固定されるため、必要なら別のサービスアカウントを作ります

HashiCorp Vault Community

自分でサーバーを起動する方式で、policy と AppRole で権限を細かく切れます。 run に相当するサブコマンドは無く、Agent の設定ファイル（env_template と exec）で子プロセスに注入します。

  • 料金体系: Community 版は無料でセルフホストします。マネージド版の HCP Vault Dedicated は組織の作成時に USD 500 の trial credit（6 か月有効）が付きますが、 時間単価は公式の料金ページから取得できませんでした [26]

  • 制約: ライセンスは BUSL 1.1 で、ホスト型や組み込みで第三者に提供する用途は Additional Use Grant の対象外です [22]。 vault server -dev は in-memory・unseal 済みで起動し、ドキュメントが本番利用を禁じています [24]。 バイナリは 514 MB、dev サーバーの常駐メモリは起動直後 148 MB・一巡後 158 MB でした（実測）

  • 前提条件: バイナリを置くだけで、アカウントもカードも要りません [23]。run 相当は Agent の process supervisor mode で、 HCL の設定ファイルと auto_auth の設定が要ります [25]

  • 検証した内容: 2026-09-05 に Vault 2.1.0 を -dev で起動して実行しました。root トークンは -dev-root-token-id で起動時に渡しています。

    操作結果
    vault server -dev → vault status250 ms で応答。storage_type は inmem
    vault kv put → vault kv get -field（KV v2）値が一致
    vault agent（env_template + exec）2.1 秒で子プロセスに環境変数が届き、子が終わると Agent も終了。うち約 2 秒は起動待ち
    policy read のみのトークンで kv put403。失効後の kv get も 403
    AppRole（role_id + secret_id → token）login 76 ms。token の policies は ["default", "lab-ro"]、TTL 599 秒
    secret_id_num_uses=1 の secret_id を再利用400
    kv metadata delete → kv get「No value found」

    検証の終了時にサーバーを停止し、in-memory のため何も残りません

OpenBao

Vault が MPL 2.0 だった時点からのフォークで、Linux Foundation（OpenSSF）の Sandbox project です。 Vault 用に書いた CLI 手順と Agent の設定ファイルが、コマンド名を bao に変えるだけでそのまま通りました。

  • 料金体系: 無料でセルフホストします。ライセンスは MPL 2.0 です [27][28]
  • 制約: バイナリは 185 MB、dev サーバーの常駐メモリは起動直後 81 MB・一巡後 86 MB で、Vault より小さいです（実測）。 トークンは 26 文字で、Vault の 95 文字（hvs. 系）と形式が違います。bao server -dev の性質は Vault と同じです [29]
  • 前提条件: バイナリを置くだけで、アカウントもカードも要りません [27]
  • 検証した内容: 2026-09-05 に OpenBao 2.6.2 で、Vault と同じスクリプトを bao に置き換えて実行しました。
    操作結果
    bao server -dev → bao status316 ms で応答
    bao kv put → bao kv get -field値が一致
    bao agent（Vault と同じ HCL）2.2 秒で子プロセスに届く
    read のみのトークンで kv put、失効後の kv get403 / 403
    AppRole login、secret_id の再利用107 ms / 400
    kv metadata delete → kv get「No value found」

用途別の選び方

上から順に答えていくと、条件に合う対象にたどり着きます。各分岐の根拠は下の箇条書きと比較表の列に書いています。

  • 無料でカード登録なしに始め、CI や AI エージェントに読み書きまでさせたい。project 3 つ・machine account 3 つで足りる → Bitwarden Secrets Manager。 「無料枠」列のとおり secret 数に上限が無く、「検証した内容」のとおり machine account のトークンだけで作成から削除まで閉じます。 ただし「主な制約」列のとおり、権限の付け替えは web vault で行います
  • 読み取り専用の主体を API から作り分けたい。将来セルフホストに移す可能性がある → Infisical。「検証した内容」のとおり identity の作成・ロールの付与・削除が REST API で閉じ、viewer の token では書き込みが 403 になります。environment は 3 つまでです
  • CLI の速さとオフラインでの再実行が欲しい。環境は 4 つまでで足りる → Doppler。棒グラフのとおり注入が最も速く、fallback ファイルで 2 回目以降がさらに縮みます。 「主な制約」列のとおり service account は Team 以上なので、機械向けは service token で運用します
  • すでに 1Password を契約していて、他のツールを増やしたくない → 1Password。op run が標準出力の secret を伏せてくれます。 「主な制約」列の日次 1,000 リクエストは、CI で毎回 op run を回す用途だと上限に当たり得ます
  • 自分でサーバーを持てて、policy と AppRole で権限を細かく切りたい → Vault Community か OpenBao。 「主な制約」列のとおり run サブコマンドが無く Agent の設定ファイルが要ります。ライセンスが BUSL 1.1 で問題になる用途なら MPL 2.0 の OpenBao です

この記事の検証は、国内 VPS の最小プラン比較で Terraform に渡した認証情報と、 死活監視の無料枠比較で使った API キーを、1Password のサービスアカウントから op run で注入する運用の延長で行いました。 AI に API キーを渡す場面がある記事では、この記事で比べた手段のどれかが前提になります。 たとえば メール送信 API 5 つの無料枠比較では、Resend の API キーを op run で注入して送信ドメインの登録から削除まで動かしています。

出典

  1. Bitwarden Pricing — 2026-09-05 確認
  2. Bitwarden Secrets Manager — 2026-09-05 確認
  3. Bitwarden Help — Password Manager CLI — 2026-09-05 確認
  4. Bitwarden Help — Secrets Manager CLI — 2026-09-05 確認
  5. Bitwarden Help — Secrets Manager Quick Start — 2026-09-05 確認
  6. Bitwarden Help — About Organizations — 2026-09-05 確認
  7. Bitwarden Help — Machine Accounts — 2026-09-05 確認
  8. Bitwarden Help — Access Tokens — 2026-09-05 確認
  9. Infisical Pricing — 2026-09-05 確認
  10. Infisical Docs — CLI Overview — 2026-09-05 確認
  11. Infisical Docs — CLI Usage — 2026-09-05 確認
  12. Infisical Docs — Machine Identities — 2026-09-05 確認
  13. Infisical Docs — Token Auth — 2026-09-05 確認
  14. Doppler Pricing — 2026-09-05 確認
  15. Doppler Docs — CLI — 2026-09-05 確認
  16. Doppler Docs — Service Tokens — 2026-09-05 確認
  17. Doppler Docs — Service Accounts — 2026-09-05 確認
  18. 1Password 個人向け料金プラン — 2026-09-05 確認
  19. 1Password Developer — CLI Get Started — 2026-09-05 確認
  20. 1Password Developer — Service Accounts Get Started — 2026-09-05 確認
  21. 1Password Developer — Service Account Rate Limits — 2026-09-05 確認
  22. HashiCorp Vault LICENSE（BUSL 1.1） — 2026-09-05 確認
  23. Vault Docs — Install — 2026-09-05 確認
  24. Vault Docs — server command — 2026-09-05 確認
  25. Vault Docs — Agent process supervisor mode — 2026-09-05 確認
  26. HCP Docs — Billing — 2026-09-05 確認
  27. OpenBao — 2026-09-05 確認
  28. OpenBao LICENSE（MPL 2.0） — 2026-09-05 確認
  29. OpenBao Docs — server command — 2026-09-05 確認