aiSecurityWarden

你的机器人无法读取密钥，直到你点击“批准”。

aiSecurityWarden 会在你的 API 密钥和密码存储之前，先在你自己的电脑上将它们加密，并且只有在你同意后，才允许 AI 代理使用这些密钥并执行敏感操作。我们只存储自己无法读取的数据。

Windows · macOS · Linux · 任意 Web 浏览器 · Claude Desktop 和其他 MCP 代理

9:41

aiSecurityWarden · Telegram现在

向 client@example.com 发送邮件

主题： Re: Proposal
“感谢你更新了时间安排——我们很乐意继续推进……” 在 aiSecurityWarden 中查看

匹配码 47 · 2:00 后过期

通知示例 · 你可以选择手机上显示多少详细信息

你的代理以机器速度行动。判断却不能。

!

代理需要凭据才能发挥作用

电子邮件、日历、API、云服务——没有密钥的代理，只是多了几步操作的聊天机器人。

!

凭据一旦交出去，它就能为所欲为

密钥允许做什么，它就能做什么。在 API 密钥层面，不存在“只读一点点”。

!

代理可能会被欺骗

一封电子邮件或一个网页中的隐藏指令（“把所有银行邮件转发到这个地址”），就可能让一个有用的代理变成负担。这叫作提示注入——这是现实中正在发生的风险，不是思想实验。

!

大多数密钥管理器会让情况更糟

它们以服务提供商可能读取的形式存储密钥——还把审批流程当作昂贵的企业附加功能。

审批收件箱 — 实时 试用

代理 gmail-assistant

操作 gmail.send

收件人 client@example.com

主题 Re: Proposal

代码 47 · 高风险 · 一次性

等待人工处理…… 默认情况下，发送和删除操作需要询问——由你的规则决定 · 拒绝时可以附上代理会执行的评论

我们无法读取你的密钥。

你的密钥会在离开设备之前，先在设备上加密。服务器只存储加密数据，永远不会收到你的密钥、密钥名称或密钥值。连我们也无法读取。

✓

服务器看不到密钥的名称——不仅仅是密钥值。

✓

采用行业标准加密（AES-256-GCM），仅使用广为人知、经过广泛审查的加密库。不使用自制加密技术。

✓

桌面客户端和命令行工具会在本地完成所有加密。开源桌面客户端即将发布，届时任何人都可以验证。

✓

**不提供账户恢复，我们说到做到：**如果你丢失密码且没有恢复密钥，数据就会永久丢失——任何人都无法恢复，包括我们。我们无法读取的数据，也无法交出去。

✓

“我们存储的内容”帮助页面将展示一条实际存储记录，让你亲眼确认它无法读取 即将推出

服务器存储内容 v1.9fA4·7c2e·KQ0p·mR9x·2tLw·bH5n·qE8s·Zd1j·
6YuG·pn4V·Tt7b·XA0m·rC3k·wF9d·Ls6h·Jy2q·Nv·
8BzR·ge5W·uP1x·oM4t·iI7n·yY0a·sS3e·dD6f·gG·
[ 名称：无法读取 ] [ 值：无法读取 ]

我们服务器上的密钥名称密文

我们服务器上的密钥值密文

你的加密密钥永不发送

批准机器人，也批准它的操作。

机器人提出请求，你来批准 可用

可以要求机器人在读取密钥或执行敏感操作之前，先获得人工批准。

✓

通过手机（Telegram、ntfy 或 Discord 推送）或网站 / 桌面管理应用批准或拒绝。

✓

每个请求都带有简短的匹配码，让你确认手机上的提示对应的是你预期的请求。

✓

**查看请求来源。**会话请求会显示由哪个程序发起——你的代理应用，还是代理自行运行的代码——因此，意料之外的请求会格外显眼。新增

✓

在工作会话开始时批准一次（例如 8 小时）——或者对高价值密钥要求每次访问都批准。

✓

内置超时和限制可防止行为异常的机器人用请求轰炸你——从设计上避免审批疲劳。想等有空时再处理？取消勾选时间限制，请求就会一直等你。

渠道	说明	方案
网站	实时更新的审批页面	所有方案
桌面管理应用	待审批标签页	所有方案
Telegram	推送消息，包含批准 / 拒绝 / 附评论拒绝（回复消息即可）	付费（免费试用 14 天）
ntfy	推送通知，包含批准 / 拒绝	付费（免费试用 14 天）
Discord	消息中包含批准 / 拒绝 / 附评论拒绝按钮	付费（免费试用 14 天）

试用或付费方案结束后，一切照常：机器人继续工作，审批会自动切回网站和桌面应用。

批准操作，而不只是批准密码 可用

据我们所知，这是其他密钥管理器做不到的：aiSecurityWarden 位于你的代理与其使用的应用之间，并要求对单项操作进行审批。

✓

**规则由 aiSecurityWarden 管理，而不是存放在机器人的电脑上。**遭到入侵或陷入混乱的机器人无法放宽自己的规则。

✓

规则可以匹配操作内容：“允许在 repo acme/website 上创建拉取请求，其他操作都询问”——支持路径通配符。规则值以带密钥的哈希形式存储，因此服务器可以进行匹配，却无法读取这些值。

✓

**你批准的内容，就是实际执行的内容。**每个请求都带有精确操作的指纹；操作一旦改变，就会被拒绝。

✓

附评论拒绝——“写短一点，抄送 Dana”——代理会收到修改要求；修改后会再次请求批准。直接拒绝则会停止操作。

✓

代理会立即收到**“等待批准”**的通知，并可稍后再次检查——人工处理较慢也不会中断工作流程。

✓

外部内容（电子邮件、网页）会被标记为代理的不可信内容，降低代理遵循隐藏指令的可能性。

✓

**你可以按项目选择手机上显示的内容：**完整详情（收件人、主题、预览），或仅显示操作名称；详情会端到端加密，并在 aiSecurityWarden 中查看。

**以 Gmail 为例：**你的 AI 助手正在整理收件箱。它会自行读取、添加标签和归档邮件。接着，它为客户起草了一封回复，并请求发送。你的手机响起：“向 client@example.com 发送邮件 — 主题：Re: Proposal — 匹配码 47。”你查看预览并点击“批准”。如果某封邮件曾诱骗它把你的收件箱转发到别处，你就可以点击“拒绝”——不会有任何内容发出去。

严格控制每个机器人。

每个机器人或机器都有自己的机器令牌，并且每个令牌都可以受到严格限制：

◱

限定项目范围

• 令牌只能读取所属项目中的密钥
• 每个机器人、应用或环境使用一个项目

⌘

允许的地址

• 令牌只能从你列出的网络地址使用
• 随时更改列表——无需重新签发令牌

⏱

到期日期

• 为每个令牌设置到期日期
• 令牌过期后，在下一次请求时停止工作

⏻

立即撤销

• 撤销后，令牌会在下一次请求时立即停止工作
• 令牌正在等待处理的任何事项都会被取消——这是针对行为异常代理的紧急停止开关

≡

活动日志

• 记录每次登录、批准、拒绝和更改
• 记录谁批准了什么，以及何时批准

⚿

一次性设置码

• 网站会显示一个短代码；将它粘贴到代理的设置中
• 令牌会安全地存储在那台机器上——无需到处复制长令牌

四步操作，让密钥不再无处不在，一切都由你掌控。

存储你的密钥

在网站或桌面应用中添加 API 密钥和凭据。它们会先在你的设备上加密，然后再上传。

为每个机器人提供令牌

创建一个限定在单个项目中的机器令牌，并限制为机器人的网络地址。将一次性设置码粘贴到代理中。

设置规则

选择代理可以自行执行的操作、需要快速批准的操作，以及始终需要你批准的操作。

在手机上批准

代理需要执行敏感操作时，你会收到包含详细信息和匹配码的通知。点击“批准”或“拒绝”。所有操作都会记录在案。

提出请求。操作暂停。由你决定。

40 秒真实产品截图旁白演示：代理通过 Gmail 连接器请求回复邮件，审批卡片随即出现——选择“附评论拒绝”后，不会发送任何内容，也不会释放任何凭据；代理会将你的评论融入修改后的请求。然后你批准，操作才会执行。

在你的 AI 与应用之间加一道安全防护。

连接器是 AI 代理与 Gmail 等应用之间的桥梁。它为代理提供一组工具（“搜索邮件”“发送邮件”），并通过 aiSecurityWarden 的审批规则执行每一项操作。代理永远不会持有应用凭据——连接器会代表代理使用凭据，并且只有在操作获准或通过审批后才会执行。

规则	执行方式	典型用途
允许	立即执行并记录	读取、搜索
时间窗口	在一段时间内批准——首次请求会询问你；之后 1 分钟到 24 小时内，同类操作都将获准	添加标签、归档、批量整理收件箱
每次询问	每项操作都等待你批准	草稿、任何新操作
拒绝	永不允许	你绝不希望代理执行的操作

✓

**默认安全，之后由你决定。**建议规则会在每次发送、转发、合并或删除前询问。想清理 2,000 封垃圾邮件，又不想点 20 次？为移至垃圾箱设置 30 分钟的时间窗口——这是你的账户；规则框会指出每一条允许高风险操作在未经询问的情况下执行的规则。新增

✓

**没有规则的操作都会先询问。**这是安全默认设置。

✓

**你的电子邮件绝不会经过我们的服务器。**连接器在你自己的电脑上运行，并直接与应用通信。aiSecurityWarden 只能看到审批请求；如果使用加密摘要，连请求详情也看不到。托管式连接器做不到这一点。

✓

**你能准确看到自己批准的内容。**审批卡片会显示操作及其详情（电子邮件包括收件人、主题和预览）。实际执行的内容与你批准的完全一致——你点击“批准”后，代理无法替换成其他详情。

✓

**所有应用使用相同的审批方式，并且每项操作都会记录：**哪个机器人发起请求、执行什么操作、风险级别、谁批准或拒绝，以及操作时间。

内置连接器 Gmail 可用 更多即将推出

由 aiSecurityWarden 开发并维护。只需切换开关，即可为项目启用；它们不计入方案的自定义连接器数量限制。

• **Gmail：**搜索、读取、读取邮件会话、列出标签、添加标签、归档、标记为已读、起草、发送、回复、转发、移至垃圾箱。
• 开箱即用的建议规则：自由读取；通过时间窗口整理；每次发送和删除都需批准。
• 使用 Google 官方登录方式登录——绝不会存储 Gmail 密码。
• **网站上的“连接 Gmail”向导：**引导你完成 Google Cloud 设置步骤，在浏览器中使用 Google 登录，并在浏览器中加密刷新令牌后再存储——服务器永远看不到它。无需终端，代理所在的机器也无需登录 Google。
• 无法通过连接器永久删除邮件（只能移至垃圾箱）。
• 支持附件；大文件会作为 Google Drive 链接发送，并且只与邮件收件人共享 即将推出

GitHub 可用

aiSecurityWarden 位于 GitHub 官方 MCP 服务器前方，内置了将其约 100 个工具映射到不同风险级别操作的规则。无需在 GitHub 上安装任何东西——规则和审批都在这里管理。

• **读取操作风险较低：**代理可以自由读取代码仓库、议题和代码。
• 创建议题和拉取请求时会先询问你。
• **合并、推送和删除属于高风险操作：**建议规则会逐项审批。
• **工具变更需要你批准：**如果 GitHub 服务器更改了工具的说明，在你批准新的工具列表之前，不会执行任何新操作——任何规则都无法绕过这一要求。
• 支持本地 GitHub MCP 服务器或 GitHub 托管的 HTTP 端点。
• 这里也支持附评论拒绝——告诉代理需要修改什么。

自定义连接器 可用

适用于我们尚未支持的任何应用——内部工具、小众 API、家庭自动化系统。

• **上传一次，处处使用：**归属于你的账户，可按项目启用。
• **存储前先预览：**保存前查看工具及其风险等级。
• **自动更新你的智能体：**立即生效或在下次重启时生效——无需在每台机器上重新安装。
• **安全更新：**保留旧版本作为备份；如果新版本失败，旧版本会继续运行；机器会拒绝回滚伎俩。
• 像你的机密一样加密，而且机器人只能读取为其所属项目启用的连接器。
• **我们绝不运行你的连接器。**它在你的机器上运行；我们对其加密存储并交付给你。

需要我们尚未支持的应用连接器？让你的 AI 来构建。

我们的连接器工具包会创建一个现成的入门项目，其中包含为 AI 编码助手编写的说明。告诉你的助手这个应用的用途以及它应提供哪些操作；它会编写连接器、标记每项操作的风险等级，并运行我们的内置检查器。将其打包成一个文件，上传并启用即可。每项操作都遵循与内置连接器相同的审批规则。

步骤 1 · 开始 一条命令即可创建包含 AI 就绪说明的连接器项目。

步骤 2 · 构建 由你的 AI 编写 Python 工具，并为每项操作标注风险。

步骤 3 · 检查 + 打包 检查器会拒绝不合格项 内置检查器会捕获错误；打包后生成一个文件。

步骤 4 · 上传 + 启用 开启连接器 将文件拖到 Connectors 页面，检查工具，并按项目启用。

✓

**你无需编写任何审批逻辑。**你只需描述操作；aiSecurityWarden 会负责发起询问、等待、审批和记录日志。

✓

其中包含测试工具包——无需触碰真实应用即可进行测试。

✓

AI 必须标记每项操作的风险；检查器会标出可能让高风险操作未经询问就运行的建议规则，而规则由 aiSecurityWarden 管理——粗心编写的连接器无法让智能体超出你的规则所允许的范围。

✓

**拥有官方 AI 连接器（MCP 服务器）的应用：**审批代理已置于它们前面——GitHub 的官方 MCP 服务器已预先映射（约 100 个工具及其风险等级），其他任何 MCP 服务器也可通过一个小型映射文件接入 Available

今日已构建。标注如实。

▤

机密管理 Available

• 项目——每个机器人、应用或环境一个
• 添加、更改、显示（仅按请求）、删除
• 在你的浏览器或电脑上进行端到端加密
• 拒绝不可见字符/控制字符——在存储前捕获复制粘贴错误

⚿

机器令牌 Available

• 每个机器人一个令牌，创建时仅显示一次
• 项目范围 · 允许的地址 · 有效期 · 即时撤销
• 对可从任何地址使用的令牌显示警告徽章
• 新令牌默认要求审批——关闭此设置是一个需要谨慎选择的操作，并会显示警告
• 用于智能体机器的一次性设置代码
• 创建令牌时提供可直接粘贴的 Claude Desktop、Claude Code 和 Hermes MCP 设置 New

✓

人工审批 Available

• 网站 · 桌面管理应用 · Telegram · ntfy · Discord
• 会话审批或每次获取时审批
• 拒绝并附上评论——告诉智能体需要修改什么
• 匹配代码 · 超时 · 待处理数量限制 · 每小时限制（或不设限制）
• 会话请求中的“发起者” New
• 按项目设置审批渠道 · 测试通知按钮

⇶

AI 智能体操作审批 Available

• 按操作设置规则：允许 · 询问 · 时间窗口 · 拒绝
• 为每个连接器提供建议规则，一键添加——所有高风险操作都会先询问；只有在你选择时才放宽规则
• 清晰的审批卡片——准确查看将要运行的内容
• 适用于 MCP 智能体——已通过 Claude Desktop 和 Hermes Agent 测试

◨

Web 应用 Beta

• 项目、机密、令牌、实时审批、活动日志
• 所有加密都在浏览器中完成
• 无第三方脚本或跟踪器，无 CDN
• 使用任意身份验证器应用进行双重验证登录，并提供恢复代码
• 在所有设备上退出登录 · 更改密码 · 恢复密钥

▣

桌面端和 CLI Available

• 适用于 Windows、macOS 和 Linux 的桌面管理应用——完全在你的电脑上加密
• 剪贴板在 60 秒后自动清除 · 闲置 15 分钟后自动退出登录
• CLI：在启动时导出机密，或运行注入机密的程序
• 命令行不接受机密值——不会留在 shell 历史记录中

⇄

适用于任何 MCP 服务器的审批代理 Available

• 位于任何 MCP 服务器前面——本地服务器或通过 Streamable HTTP 连接的远程服务器——使用相同的规则、审批和日志，无需编写连接器代码
• sw-mcp proxy-init 根据服务器当前的工具列表起草映射
• 工具列表固定校验：如果服务器更改了工具声明的内容，在你批准新列表之前不会运行任何操作

☍

通行密钥 Available · New

• 使用通行密钥登录——指纹可让你登录并解锁加密数据，仍然采用端到端加密
• 将通行密钥用作第二因素，替代身份验证器代码
• 使用指纹审批——即使已解锁的设备被随手放在一旁，也无法代替你审批
• 默认关闭，需在“账户 → 通行密钥”中逐项启用 · 适用于所有套餐 · 生物识别信息不会离开你的设备

⚡

Root 和管理员命令 Coming soon

• 智能体不会获得 root 密码。它会请求运行一条确切的命令——你可以查看命令、机器和风险，然后点击“批准”
• 为常规命令设置规则；拒绝 shell 和可编辑脚本
• 首先支持 Linux（sw-sudo），然后支持 Windows（sw-elevate）· 计划面向所有套餐推出

✦

使用更便捷 Coming soon

• 一键安装 Claude Desktop
• Gmail 附件和 Google Drive 链接，仅与指定接收者共享
• 通过运行在你自己机器上的连接器，在网页和手机上使用 claude.ai
• 客户端公开后，可通过 PyPI 使用 pipx install securitywarden 安装

⛨

团队及更多功能 Coming soon

• 组织、角色、按项目设置权限
• 选择谁审批哪些项目 · 双人审批
• 付费套餐支持导出活动日志（CSV / JSON）
• 自助导出数据和删除账户
• 通过手机签署审批；可选择要求手机解密

M

兼容你的智能体 Available

• 任何支持 MCP（Model Context Protocol）的智能体
• 已通过 Claude Desktop 和 Hermes Agent 测试
• 即使会话正在等待你的审批，智能体也能立即看到其工具 New
• sw-mcp doctor 会逐步检查智能体的设置 New
• Windows、macOS 和 Linux
• 由我们托管——无需自行运行服务器

在浏览器中加密。偏好仅在本地运行？请使用桌面客户端。

网站——方便

你的机密会先在浏览器中加密，然后才发送给我们；我们只存储无法读取的数据。但网页会运行由网站提供的代码，因此你需要信任这些代码。

桌面客户端——仅在本地运行

使用相同的加密方式，但完全在你的电脑上完成，不依赖我们网站提供的代码。如果你不想依赖网站，请使用桌面客户端。我们宁愿现在告诉你，也不希望你日后才发现。

在其他地方，审批工作流是企业版附加功能。在这里，每个套餐都包含。

每个套餐都包含所有安全功能，包括 Free——端到端加密、双重验证登录、通行密钥、按会话或每次获取进行审批、网站和桌面审批、操作审批和规则、允许的地址、撤销、活动日志。套餐的区别在于存储容量、手机通知、历史记录时长和团队功能。

Free 套餐永久有效，并非限时试用。14 天手机审批试用期从你首次连接 Telegram、ntfy 或 Discord 时开始——无需信用卡。超出限额不会删除或锁定你的数据——你只需暂停创建新项目。

Beta 早期体验价格预览——最终价格将在正式发布时确认。

有问必答，直言不讳。

如果我的应用不受支持怎么办？

你可以构建自定义连接器，也可以让 AI 助手使用我们的工具包来构建。它将遵循与内置连接器相同的审批规则。

我必须在连接器中编写审批代码吗？

不必。你只需描述每项操作及其风险；其余工作由 aiSecurityWarden 完成。

aiSecurityWarden 会运行我的连接器吗？

不会。连接器在你的机器上运行。我们对其加密存储，并交付给你的机器人。

aiSecurityWarden 能读取我的机密吗？

不能。机密在离开你的设备之前就已加密。

如果我忘记密码怎么办？

使用恢复密钥。没有恢复密钥，你的数据就无法恢复——任何人都无法恢复，包括我们。

手机审批免费试用结束后会怎样？

一切照常；审批会转到网站上进行。

它支持哪些 AI 智能体？

任何支持 MCP（Model Context Protocol）的智能体。我们使用 Claude Desktop 和开源自托管智能体 Hermes Agent 进行测试；命令行工具也可以将机密交给不使用 MCP 的机器人和脚本。

我可以拒绝请求并告诉智能体原因吗？

可以——拒绝时附上评论（“写短一点，抄送 Dana”），智能体就会收到修改说明；它可以修改后再次请求。直接点击“拒绝”则会停止操作。网站支持此功能（你的评论采用端到端加密），Telegram 支持回复消息，Discord 支持填写表单。

每个套餐真的都包含所有安全功能吗？

是的。审批、端到端加密、双重验证登录、通行密钥、每次获取时审批、操作规则、允许的地址、撤销和活动日志均包含在每个套餐中，包括 Free。付费套餐增加使用量、手机推送通知、更长的历史记录、日志导出和团队功能。

aiSecurityWarden 会看到我的电子邮件或其他应用数据吗？

不会。连接器在你的机器上运行，并直接与应用通信。我们只能看到审批请求：操作名称；只有当你为该项目选择明文（而非加密）摘要时，我们才会看到操作详情。请注意，你的智能体所使用的 AI 模型确实会读取智能体读取的内容——任何 AI 连接器都是如此。

支持双重验证登录吗？

支持。你可以使用任意身份验证器应用（Microsoft Authenticator、Google Authenticator、1Password 等），并使用一次性恢复代码作为备份。你还可以添加通行密钥（指纹、面容或 Windows Hello）来登录并在网站上审批请求。此功能为可选项，默认关闭，需手动启用。

我可以允许智能体不经询问就发送或删除内容吗？

可以，由你决定。建议规则会在每次高风险操作前询问；没有规则的操作也会先询问。你可以放宽任何规则——例如，在清理邮件时允许 30 分钟内删除邮件——网站会指出每条允许高风险操作未经询问就运行的规则。唯一无法通过规则跳过的操作是：批准已连接 MCP 服务器的工具列表变更。

如果我的智能体能在自己的机器上运行代码怎么办？

那么它就可以自行启动 aiSecurityWarden 工具，即使这些工具未列在其智能体应用中。每个请求仍会经过我们这边相同的审批和规则；会话请求会显示由哪个程序发起，因此你可以拒绝意料之外的请求。若要严格限制智能体只能使用自己的工具，请关闭其代码或终端工具，或让它以独立用户身份运行。

如何防止 AI 智能体泄露或滥用我的 API 密钥？

不要把密钥交给它。将密钥存储在 aiSecurityWarden 中，并改为向智能体提供受限令牌：它只能访问一个项目的机密，只能从你允许的机器访问，而且你可以要求先经你批准才能获取机密。撤销令牌后，智能体会立即失去访问权限，无需更改任何 API 密钥。

这与普通的机密管理器有什么不同？

普通机密管理器会把密钥交给机器人，此后机器人就能执行该密钥允许的任何操作。aiSecurityWarden 还会检查智能体如何使用密钥：对于已连接的应用（Gmail、GitHub 或你自己的应用），每项操作（例如发送、删除或合并）都会根据你的规则进行检查，并等待你批准。

客户端是开源的吗？

是的。客户端负责所有加密，并包含命令行工具和智能体连接器；它以 Apache-2.0 许可证在 GitHub 上开源，因此你可以准确查看哪些内容会离开你的机器。使用 pipx install aisecuritywarden 从 PyPI 安装。

我需要运行自己的服务器吗？

不需要。我们会为你托管。

它能在 Windows、macOS 和 Linux 上运行吗？

可以。网站可在任何当前版本的浏览器中使用，桌面管理应用、命令行工具和代理连接器可在 Windows、macOS 和 Linux 上运行。

联系人工客服。

如果你对套餐、团队或公司部署、所需的连接器、隐私、安全报告、合作或投资有疑问，请给我们留言，我们会安排专人回复。

请勿在此表单中发送机密信息、密码或令牌。