项目网址:Airlock Relay - Github Pages仓库地址GitHub - LouisonH/airlock-relay: Local capability-based credential-isolating relay for HTTP, SSH, and LLM APIs · GitHub最近用 Agent 写代码、跑自动化越来越多但有件事一直让我不太舒服为了让它下载一个文件、请求一个 API或者上服务器执行一条命令往往得把 API Key、密码、私钥甚至真实服务器地址交出去。即使 Agent 很可靠这些内容还是可能出现在提示词、日志、工具输出里。权限一旦给出去想收回来也不够直观。所以我做了Airlock一个开源的、本地运行的凭据隔离转发器。它的思路很简单Agent 不接触真实凭据只拿到一个本地地址和一枚可撤销的“通行证”。真实目标、密码和 Key 留在本机只有请求符合你预先设定的规则时Airlock 才会代为转发并注入凭据。换句话说给 Agent 的不是万能钥匙而是一张只能开指定一扇门、随时可以作废的门卡。我希望它解决什么问题比如你希望 Agent只能从指定地址下载发布包不能随便访问整个网络只能调用某个 LLM 服务的几个模型不能拿着上游 Key 任意消费只能以一个低权限账号在服务器上执行一条固定命令不能获得完整 SSH Shell使用完后可以直接轮换或撤销本地访问凭据而不用立刻改动上游账户。Airlock 面向的正是这些“想授权但不想裸奔”的场景。目前已经支持HTTP / Wget固定上游地址可限制方法、路径和 Query支持 Range 下载、受控重定向以及 Direct/Proxy/Auto 出口。SSH本地与上游 SSH 会话分离可固定 Host Key、限制精确命令并默认拒绝 Shell、PTY、SFTP 和端口转发。LLM API兼容 OpenAI 的/v1/responses、/v1/chat/completions与 Anthropic 的/v1/messages可配置模型白名单、输出 Token、速率和并发限制。桌面控制台管理路由、凭据、Host Key、代理和监听端口。关闭窗口后转发服务仍可以继续运行。服务端模式不依赖桌面环境可用airlockd --mode server与本地 Unix Socket CLI 管理固定路由。为什么不是直接把 Key 放进 AgentAirlock 会把调用者能看到的内容和需要保护的内容分开Agent 可以拿到Airlock 留在本机保护本地路由别名真实 URL、域名、IP 和 SSH 地址路由专属、可撤销 Token上游密码、私钥、Cookie 和 API Key明确允许的操作其他路由与无限制网络访问脱敏后的本地错误上游身份与凭据细节它适合用在个人开发环境、代码 Agent、CI 辅助任务、内部自动化和需要把“访问能力”委托出去但不想暴露长期 Secret 的场景。一个最小示例给 Agent 的只是本地地址和本地 Tokenwget --headerAuthorization: Bearer local-token \ http://127.0.0.1:4768/r/release/file.zip export OPENAI_BASE_URLhttp://127.0.0.1:4768/r/coding export OPENAI_API_KEYlocal-api-key ssh build127.0.0.1 -p 4770这里的 Token/API Key 是路由能力凭据不是上游 Secret。泄露时可以单独撤销或轮换不必把所有上游凭据一起推倒重来。想试试的话当前为v0.1.3 技术预览版下载包支持macOS 12 Apple Siliconnpm install -g airlock-relay airlock-installer install --open项目地址GitHub - LouisonH/airlock-relay: Local capability-based credential-isolating relay for HTTP, SSH, and LLM APIs · GitHub也可以直接前往 v0.1.3 Releases 下载 DMG 和校验文件。源码开发需要 Go 1.24、Node.js 20、Rust/Cargo 与 Tauri 2 平台依赖。后面会逐渐适配WindowsMacOS和Linux并支持服务器部署也把边界说清楚Airlock 是固定路由转发器不是开放代理、VPN也不是操作系统级沙箱。当前版本尚未完成独立的生产安全审计上游响应或 SSH 输出仍可能主动泄露其自身环境。生产使用时请采用专用、低权限的上游账号并先阅读项目的安全策略。Airlock 还在很早期的阶段但核心的 HTTP、SSH 和 LLM 路由已经可用。如果你正在用 Claude Code、Codex、OpenClaw 或自建 Agent欢迎试用、提 Issue也很想了解大家最想隔离的凭据和路由场景。关键词Agent 安全、LLM API、凭据隔离、Secret 管理、SSH 网关、HTTP 代理、最小权限、开源工具