AgentPermit AI 代理数据访问守门员

让本地 AI 编程助手碰不到不该碰的密钥和环境变量

痛点

越来越多人让 Claude Code、Cursor 等 AI 编程工具在本机直接跑命令、读文件，但这些 agent 能随手读到 ssh 私钥、.env 文件等敏感数据，一旦被恶意提示词或误操作利用就会泄露。现有讨论强调『数据访问、通信、外泄』三者同时具备才构成致命风险，普通用户却缺少一个能按数据类型和目录拦截的本地阀门。

方案

做一个 Mac 本地的访问策略小工具：用户按文件类型、路径或 Finder 标签声明哪些资源禁止 agent 读取，工具在 agent 进程尝试访问时拦截并弹窗确认，同时记录一份可审计的访问日志。不做完整杀毒，只做『按需放行』这一件事。

用户

在 Mac 上用 AI 编程工具处理真实项目的独立开发者和安全意识较强的工程师

MVP

配置受保护路径与文件类型（ssh、env）；基于 macOS 文件监控拦截读取；拦截时弹窗要求人工确认；生成按 agent 区分的访问日志；一键导出策略模板

变现

开源核心 + 付费策略模板包/团队策略同步；或一次性买断桌面授权

为何现在

AI agent 本地执行正在普及，而敏感数据就躺在同一块磁盘上；官方安全套件偏重企业，个人开发者缺少轻量、可解释的本地守门工具