开源 Cloakroom：在模型看到之前 masking 掉 .env 里的密钥与隐私

Shanjeev · reddit · 2026-10-27

作者发现编码 Agent CLI（如 Claude Code、Codex CLI、Gemini CLI）会把项目里的所有内容——包括 .env 文件、日志、工单——直接发给模型，存在密钥和个人数据泄露风险。为此构建了开源工具 Cloakroom：在本机运行 hooks，在模型看到内容前把密钥、姓名、邮箱、地址替换为占位符，并在 Agent 写文件或执行命令时再把真实值还原。

方案包含一个在本地运行的小型检测模型加规则引擎。免费、开源、无需账号。已知缺口：长运行命令的输出需要 opt-in 暂存处理，托管网页搜索不在覆盖范围内。作者征集社区反馈。