AstrLink · 本机隐私网关

过滤敏感信息 Agent 照样能干活

密钥、手机号、人名先在本机换成占位符再发出,回复到达后自动还原。

开源 · macOS / Windows / Linux · New API 生态

你的电脑
你的 AgentClaude Code · Codex
AstrLink发出前脱敏,回来时还原
New APINew API密钥 · 额度 · 路由
上游模型OpenAI · Claude · Gemini
Agent 读到的
# .envDB_URL=postgres://admin:q7Vt2LmX9pRk@10.0.3.17/prodONCALL=Zhang Wei <[email protected]>
模型收到的
# .envDB_URL=postgres://admin:密钥@IP/prodONCALL=人名 <邮箱>
回复到本机后换回原文,Agent 照常干活。虚构示例,实际效果取决于你的策略。
为什么需要

Agent 越能干 就越容易泄密

它会自己读文件

Agent 会打开 .env 和日志,你没粘贴的内容也可能发出去。

每一跳都看得到原文

官方 API、第三方服务、团队网关,都能看到完整请求。

客户数据进了别人的日志

姓名、电话、内网 IP 可能留在服务商的请求记录里。

检测方式

两种检测,都在本机完成

开箱即用

内置规则

装好就能识别邮箱、手机号、银行卡号和常见密钥格式。

本地模型

AstrLink Guard

识别人名、地址、账号,以及藏在代码和日志里的凭证。

约 35 MB · 离线运行 · 支持中英文

命中后怎么处理,你来定

警告并继续阻止请求脱敏后继续

回复里的占位符在本机换回原文。

隐私模型加载失败时,请求直接拒绝。

搭配 New API

三步接入 New API

New API 管额度,AstrLink 管隐私。

  1. 1

    在 New API 建令牌

    给 AstrLink 单独建一个,按需限制模型和额度。

  2. 2

    添加为提供商

    在 AstrLink 填入 New API 地址和令牌,再拉取模型。

  3. 3

    Agent 改连本机

    Base URL 换成本机地址,Key 用 AstrLink 访问令牌。

Agent 配置
Base URL
http://127.0.0.1:8317/v1
API Key
AstrLink 访问令牌
Model
New API 里的模型 ID

端口被占用时会自动更换,以应用里显示的为准。

还能做什么

统一管理你的 AI 工具

订阅和 API 一起管

Codex、Claude、Grok 订阅,各家 API 和 New API。

路由与故障切换

模型重定向、提供商优先级、自动重试。

多协议

提供 OpenAI、Anthropic、Gemini 接口,可转换协议。

请求记录

每次请求的轨迹、错误和估算费用。

常见问题

和 New API 什么关系?

两者同属 New API 生态。New API 在服务端管密钥和额度,AstrLink 在你的电脑上处理敏感信息,可以串起来用。

内容还会发给 AI 服务商吗?

会。推理照常由你选的服务商完成,发出去的是按策略处理过的内容。

必须下载隐私模型吗?

内置规则直接能用。需要识别人名、地址时,再在应用里下载模型。

能保证不泄露吗?

不能。检测会漏,也会误判。先用试运行看效果,误判的内容加进免脱敏名单。

活交给 Agent 密钥留在本机

开源免费,仍在早期开发,欢迎反馈。