Plango

我最大的担心是，智能体仅仅因为“能做”就去读取和任务无关的内容。很高兴看到有工具围绕这个问题在做。祝你们两位发布顺利！

恭喜发布 @frederic_rohrer —— 有做团队版的计划吗？

用 Finder 标签来标记智能体不能碰的文件，这个细节很实用。这让边界在大家本来就会管理文件的地方变得可见。

嘿，Product Hunt！👋

我是 Fred，Plango 的联合创始人。

AI 编程智能体太厉害了。它们能读你的代码、运行命令、安装包、访问文件，还能和互联网通信。

但从安全角度看，这也正是它们让人害怕的地方。

我们给 AI 智能体的机器访问权限越来越强，却很少监督它们实际在做什么。

**所以我和 Rich 一起做了 Plango。🛡️**

Plango 是一套原生 macOS 安全套件，面向使用 Claude Code、Cursor、Codex 等 AI 编程工具的开发者。

它运行一个本地 AI 安全模型，围绕三件事评估威胁：**数据访问、通信和暴露**——这是智能体安全的致命三要素。

Plango 能做什么：

🔒 **控制智能体访问**——限制访问敏感文件、SSH 密钥、.env 文件，甚至带特定 Finder 颜色标签的文件。

🌐 **阻止数据外泄**——监控网络活动，创建阻止/允许列表，控制应用和智能体可以和哪里通信。

🔑 **保护你的密钥**——把环境密钥移到 macOS Keychain。

🕵️ **审计你的 Mac**——检查应用权限、隐私设置、启动项和扩展。

🧩 **扫描技能和插件**——检查智能体技能和插件里有没有可疑行为。

🛠️ **发现漏洞**——扫描你 Mac 上的项目，找出安全问题。

🤖 **询问你的安全 AI**——用内置的本地 AI 助手调查发现的问题，也可以选择使用另一个本地智能体或你自己的 API key。

📊 **看到一切**——安全事件、请求、决策和已阻止活动的仪表盘，还能用自定义规则按你的方式调整 Plango。

**关于我们：**

我和联合创始人 Rich 在网络安全、NLP 和 AI 领域加起来有二十年经验。我们全职做 Plango，因为我们相信 AI 驱动的开发是未来，而安全和隐私也必须有一席之地。

我们的理念很简单：**给智能体构建的自由，而不是破坏的自由。**

Plango 可以免费试用。

我们真心希望听到你的反馈，尤其是每天用 AI 编程智能体的人。网络安全变化太快了，我们每天都在推进相关改动。

给 AI 智能体访问你的机器，最让你担心什么？

Fred & Rich ✌️

把 .env 里的密钥移进 Keychain 是我会最先打开的功能，我们旧 repo 里实在躺了太多这种密钥了

本地模型只是标记出奇怪的出站请求，还是会在请求发出去之前就拦掉？？？很好奇在 npm install 期间它会有多吵

你会微调自己在本地运行的模型吗？