本地文件密钥脱敏器

让 Agent 读取本地文件时，自动脱敏 API key、密码等敏感值

痛点

开发者常把包含密钥的本地文件（如 .env、配置文件）交给 AI Agent 读取，担心密钥泄露到 LLM 上下文。手动清理既麻烦又容易遗漏，而完全不让 Agent 读文件又会降低工作效果。

方案

一个本地代理或 CLI 工具，在文件内容进入 LLM 之前，自动检测并替换 API key、密码、token 等敏感值为占位符；LLM 返回结果后，再将占位符还原为真实值。支持自定义正则和常见密钥格式。

用户

使用 Claude Code、Codex 等编码 Agent 的开发者，以及需要让 AI 处理敏感数据的团队。

MVP

拦截文件读取并扫描敏感模式；用占位符替换密钥；在 LLM 响应中还原占位符；内置常见密钥格式（AWS、OpenAI、GitHub 等）；支持自定义正则规则。

变现

开源核心加付费团队版（集中策略管理、审计日志）；或纯买断桌面工具，如 19 美元。

为何现在

AI 编码 Agent 普及，开发者把越来越多本地文件交给模型，密钥泄露风险上升；独立开发者可以用轻量本地工具切入安全缝隙，无需云端大规模部署。