CloakRoom:AI 代理密钥隔离器
为使用 AI 代理的开发者提供本地密钥掩码与还原,防止敏感数据泄露给云端模型。
- 痛点
- 用户担心将敏感数据(如 API 密钥、密码)发送给云端 AI 模型,但本地模型能力不足,不得不采用混合方案(见帖子 92972)。同时,AI 编码会话存储中常包含 base64 图片等冗余数据,占用磁盘且可能包含敏感信息(见帖子 93151)。
- 方案
- CloakRoom 在本地拦截发往 AI 代理的请求,自动识别并替换敏感信息为占位符,在收到响应后于本地还原真实值;同时提供会话清理工具,移除 AI 编码会话中的冗余字段和图片,减少磁盘占用和泄露风险。
- 用户
- 使用云端 AI 代理(如 Claude、Codex)处理敏感数据的开发者、安全工程师和隐私意识强的团队。
- MVP
- 本地代理拦截 HTTP 请求,识别常见密钥格式(API key、密码等)并替换为占位符;响应返回时本地还原;提供一键清理 AI 会话存储的 CLI 工具;支持自定义敏感词列表;提供简单的桌面 UI 开关。
- 变现
- 开源核心 + 付费企业版(团队策略管理、审计日志),或一次性买断桌面应用。
- 为何现在
- AI 代理使用激增,但数据隐私工具稀缺,独立开发者可快速构建轻量级本地解决方案。