phantom-secrets
活跃·★ 18·MIT·更新于 2026-10-19
Phantom 在与 AI 编码代理协作时保护敏感的 API 密钥和凭证，它将真实密钥替换为带有范围的占位符。该工具通过一个经过身份验证的本地代理，将配置好的认证值注入到 API 请求中，从而防止代理直接访问或暴露实际的密钥值。
#AI 代理安全#密钥管理#凭证保护#本地代理#保险库#API 安全#开发者工具#上下文隔离
01
功能特性
01通过将密钥与代理上下文隔离，降低 AI 代理凭证泄露风险。
02无需账户或自定义 CA，快速简便的本地部署。
03与主流 AI 编码代理（如 Claude Code、Cursor 和 Codex）原生集成。
04利用操作系统凭证存储或加密文件作为备用，提供安全的加密保险库。
05防篡改的审计日志，用于安全监控和完整性验证。
02
兼容性
macOS
运行时
已通过文档验证
Linux
运行时
已通过文档验证
Windows
运行时
已通过文档验证
Rust
开发语言
已通过文档验证
Python
运行时
已通过文档验证
Claude Code
AI 客户端
已通过文档验证
03
快速开始
1
$ brew tap ashlrai/phantom
2
$ brew trust --formula ashlrai/phantom/phantom
3
$ brew install ashlrai/phantom/phantom
04
使用场景
↳在开发工作流程中，为 AI 编码代理保护 API 密钥和敏感凭证。
↳防止凭证在代理上下文、记录、工具调用和生成的文件中泄露。
↳开发需要安全访问外部 API 的 AI 驱动应用程序。
↳促进团队协作处理涉及共享密钥和 AI 代理的项目。
05
同类工具
评论
登录后发表评论
暂无评论，来发表第一条吧