LocalKey Vault — 纯静态 AI 工作流的密钥金库

让 Local-First 的浏览器端 AI 工具安全地存 API Key，不用后端。

痛点

越来越多开发者在做纯前端、无服务端的 AI 工作流编排器，BYOK 直连模型，但 Key 只能明文塞进 LocalStorage/IndexedDB；放在公用电脑或借给他人用时毫无防窥能力，导入社区分享的工作流 JSON 又担心夹带凭据。同时桌面 AI CLI 工具把 Key 用固定可预测的字符串做密钥加密落盘，等于没加密。

方案

做一个纯前端的小型加密库 + 配套 CLI，用口令派生密钥（WebCrypto + Argon2/scrypt），把 API Key 加密后再存进 LocalStorage/IndexedDB；支持锁定/解锁会话、导入导出脱敏、扫描工作流 JSON 里的疑似凭据。可作为一行脚本嵌入现有 AI 工作流工具。

用户

Local-First AI 工作流工具的作者、隐私敏感的个人开发者、把浏览器 AI 工具丢到 NAS/软路由上的家庭玩家。

MVP

WebCrypto 口令派生 + AES-GCM 加密存储；锁定/解锁 API 与会话超时；凭据扫描器识别 JSON 里的 Key 并高亮；一个嵌入 demo 展示如何接进现有工作流工具；cli 版用于加密本地 config 文件。

变现

开源核心 + 商业授权（闭源产品嵌入免 GPL、企业支持）/ 一次性买断 Pro 版（多设备同步加密 blob、审计日志）。

为何现在

AI 工作流工具正从 SaaS 走向 Local-First/BYOK，但几乎没人做配套的本地密钥安全层；纯前端实现天花板低，适合一人先发。