vantage.ai

Vantage 是一款免费、开源的编程智能体成本与用量监控、护栏和会话日志工具。用 vantage run <agent> 启动智能体，然后照常工作：Vantage 会显示这次会话花了多少、你的限额还剩多少，在智能体碰你关心的文件和命令前先询问，在密钥被发送到 API 时警告你，并记录一切供你回看。一切都留在你的机器上。Vantage 不发送任何遥测数据，也不会改动你智能体的任何设置。

为什么？限额说来就来，毫无预警。用订阅制时，你往往要等智能体任务做到一半停下，才发现自己撞上了 5 小时限额。Vantage 会实时显示你的配额，预测按你当前节奏能不能撑到重置，并在你撞线前提醒你。“全部允许”还是“每次询问”。Vantage 让你可以允许 npm test，在 git push --force 前询问，并在任何东西读取 .env 前询问。密钥会悄无声息地离开你的机器。当智能体读取 .env 文件时，密码会随下一个请求发到 API。Vantage 会立刻告诉你泄露的是什么、来自哪里，方便你轮换它。它到底做了什么？长时间会话后，很难说清改了什么。Vantage 会在每次会话结束时列出被改动的文件，并保留一条可搜索的时间线，记录 prompt、回复和工具调用。

功能：成本与限额，实时显示。token 数、按 Anthropic、OpenAI 和 Google 官方标价估算的成本；订阅制下还会显示 5 小时和每周配额及预测。预算。超过你设定的成本或配额限制后，每个操作都需要你批准。按操作类型、文件和命令审批。可以允许、警告、询问或拒绝文件读取、写入、shell 命令和网络访问，也可以针对特定文件和命令设置。聊天内提醒。密钥警告、配额不足和预算提醒会紧跟在回复后出现在智能体的聊天里。实时视图。在第二个终端里运行 vantage watch，就能从任意文件夹查看智能体正在做什么，还能并排查看多个会话。会话回放、统计和搜索。把每个 prompt、回复和工具调用串成时间线；按天和项目查看用量；找出读取了某个文件或运行了某条命令的会话。变更摘要。在 git 仓库里，每次会话结束时都会列出改动的文件。或者在一个单独的 git worktree 中完全隔离运行。项目记忆。把决策和约定放在 .vantage/memory/，每次启动时提供给智能体。

这更像是事后复盘，还是能在变更发生前就真的拦住？我好奇的是“控制”那一块。

开源是对的，尤其对处在智能体和你的密钥之间的东西来说，没人应该为此去信任一个闭源二进制。护栏这边有个问题：它是在智能体读到密钥之前就阻止操作，还是让读取发生，然后事后在会话日志里标出来？对我们来说，可怕的不是智能体在输出里泄露密钥，而是智能体悄悄拿一个有效密钥循环调用付费 API，所以能在调用前拦住，比事后记录更重要。

.env 密钥检测这点最戳我，这在编程智能体里真是个实打实的坑，之前一直没人拦住。恭喜发布，这填补了一个已经悄悄让人付出金钱和安全代价有一阵子的空白。