SecurityAIPrivacyDevTools

CloakRoom:AI 代理密钥隔离器

为使用 AI 代理的开发者提供本地密钥掩码与还原,防止敏感数据泄露给云端模型。

痛点
用户担心将敏感数据(如 API 密钥、密码)发送给云端 AI 模型,但本地模型能力不足,不得不采用混合方案(见帖子 92972)。同时,AI 编码会话存储中常包含 base64 图片等冗余数据,占用磁盘且可能包含敏感信息(见帖子 93151)。
方案
CloakRoom 在本地拦截发往 AI 代理的请求,自动识别并替换敏感信息为占位符,在收到响应后于本地还原真实值;同时提供会话清理工具,移除 AI 编码会话中的冗余字段和图片,减少磁盘占用和泄露风险。
用户
使用云端 AI 代理(如 Claude、Codex)处理敏感数据的开发者、安全工程师和隐私意识强的团队。
MVP
本地代理拦截 HTTP 请求,识别常见密钥格式(API key、密码等)并替换为占位符;响应返回时本地还原;提供一键清理 AI 会话存储的 CLI 工具;支持自定义敏感词列表;提供简单的桌面 UI 开关。
变现
开源核心 + 付费企业版(团队策略管理、审计日志),或一次性买断桌面应用。
为何现在
AI 代理使用激增,但数据隐私工具稀缺,独立开发者可快速构建轻量级本地解决方案。

来源讨论 · 2

  1. Hacker NewsShow HN: Cloakroom – Keeps secrets away from agents1↑ 0
  2. V2EX[分享创造] 写了一个可以清理 claude code 和 codex 会话存储的工具: cc-clean0↑ 1
← 返回列表