客户端加密
项目密钥和每个值都在设备上生成与加密，明文不经过 API。项目名称和权限记录属于可见元数据。
CLIENT-SIDE ENCRYPTED PROJECT VAULT
让 AI 参与开发，但不接触你的秘密。
让本机 Codex、Kimi Code 等 AI 开发工具，通过 CLI / MCP 上传和使用项目 Key。真实值由本机加密传输，需要查看时再打开 Web。
本机 Agent 存取 · 云端密文存储 · Web 随时查看
project / checkout-api⌁
DATABASE_PASSWORD••••••••••••✓
OPENAI_API_KEY••••••••••••✓
DEPLOY_CONTEXT••••••••••••✓
secret values stay encryptedlocal device key
SECURITY BY DESIGN
服务端可以协作，
但无法替你解密。
项目隔离
每个项目拥有独立密钥，不同项目分别授权，保密信息分开管理。
受限接入
CLI 和本地 MCP 按项目、名称白名单和短期授权访问，记录读取审计。
使用 Web 控制台时，浏览器和网页发布来源必须可信。记住恢复密码；离线备份可选；服务端无法重置你的解密密钥。
A CLEARER WORKFLOW
从第一个密码，
开始受控开发。
- 01
设置账号与恢复密码
至少 8 个字符。换电脑输入账号和恢复密码，即可继续使用。
- 02
连接本机 AI 工具
通过 CLI / MCP，批准项目、Key 名称与本地工具或文件路径。
- 03
在开发流程中存取
本机加密上传、取回或注入工具；需要查看时，账号登录 Web 即可。
FOR BUILDERS
从一个安全的 Secret 开始。
本机 CLI / MCP 是主要入口，Web 用于查看和维护。浏览器不保留身份副本。