代理提示词本地脱敏闸门

在密钥和 PII 被发进公共 LLM 之前，先在本地拦下来

痛点

开发者每天把代码片段、日志、客户数据粘进 ChatGPT、Claude、Gemini，很容易顺手带出 API key、密码、卡号或邮箱。虽然已有浏览器插件做拦截，但它只覆盖浏览器输入框，覆盖不到 CLI 代理、桌面客户端和自定义脚本，而后者恰恰是开发者泄露的重灾区。

方案

一个本地运行的守护进程/CLI 包装器：拦截发往各 LLM 端点的请求（通过代理或 SDK 包装），用规则加轻量本地模型检测密钥、PII 和内部域名，命中时替换为占位符并记录映射，响应回来再还原，或直接阻断并提示。

用户

使用 Claude Code、Codex、OpenClaw 等 CLI 代理的开发者，以及需要合规的中小团队

MVP

HTTP 代理模式拦截常见 LLM 端点；内置密钥/邮箱/卡号/内网域名规则；命中时阻断并提示，支持替换后放行；本地日志记录拦截事件

变现

开源核心 + 团队版订阅（$5/座/月）提供集中策略、审计日志和 SSO

为何现在

代理类工具让开发者把更多上下文自动送进 LLM，泄露面比聊天框时代大得多，而现有防护只盯着浏览器；纯本地检测不依赖厂商，适合独立开发者