APIKeyCatcher 本地密钥捕手

在 API 密钥误入剪贴板或代码时立即捕获并本地加密存储

痛点

开发者经常不小心把 API 密钥粘贴到聊天、日志或公开仓库里，造成泄露。有人已经在做类似工具，说明密钥泄露是高频痛点；而现有方案多依赖云端扫描，开发者对隐私敏感，希望密钥完全留在本地。

方案

一个轻量桌面工具，持续监控剪贴板和常用文件目录，用正则和熵值识别疑似 API 密钥；一旦发现立即弹出提醒，并让用户一键将密钥加密保存到本地保险库，同时提供从源码中移除并替换为环境变量的快捷操作。

用户

个人开发者、小团队 DevRel、安全工程师、经常处理密钥的运维人员。

MVP

后台监控剪贴板，识别常见 API 密钥模式；发现时弹出系统通知并建议操作；本地加密存储密钥（使用系统钥匙串）；支持手动添加和复制密钥；提供 CLI 扫描当前目录。

变现

免费基础版 + 付费买断（¥48）解锁目录扫描、团队共享和审计日志。

为何现在

远程协作和 CI/CD 让密钥泄露风险上升，但开发者对云端密钥扫描工具不信任；本地优先的轻量工具适合独立开发者快速验证。