你的编程智能体处理的是你的代码，而不是你的密钥。
zn-gate 是面向编程智能体的本地安全层。在你使用 Claude Code、Codex CLI、Cursor 或 OpenCode 时，保护你的密钥、数据和系统。免费、MIT 许可、无需账户。
npx -y zn-gate init在你的机器上： 无需账户 · 每次检查 p50 0.045 毫秒（200 B）· 支持 4 个智能体的钩子：Claude Code, Codex CLI, Cursor, OpenCode
上一代开放权重模型： Galvanize 2：召回率 83.4%，误报率 0.81%（3,309 个留出测试样本）
npx -y zn-gate initnpx -y zn-gate init --wrap-mcp一道关口，三项检查
一切都在你的机器上运行。除非你开启云端检查，否则什么都不会离开你的机器。在这项可选的云端检查中，检测到的密钥会先在你的机器上被移除；个人数据不会被移除。
Scrubber
Scrubber：密钥的真实值远离模型
你的智能体使用带类型的占位符，例如 __ZN_AWS_KEY_1__。真实值只会在你允许的位置、在命令运行时注入。它覆盖你环境中的密钥、 .env 文件中的密钥以及已知格式的密钥；尚未覆盖的情况请参阅文档。
智能体读到
STRIPE_SECRET_KEY=sk_live_••••••••••••••••
模型看到
STRIPE_SECRET_KEY=__ZN_STRIPE_KEY_1__
Galvanize
Galvanize：提示词注入检查
在你的智能体据此行动之前，工具输出、文件和网页都会先经过检查。本地规则在你的机器上运行；可选的云端检查使用我们开放权重的 Galvanize 模型。
check_tool_result
README.md · 已放行
抓取的网页 · 已拦截：隐藏指令
在你的机器上检查，在智能体行动之前
Scan
Scan：审查你的智能体即将信任的内容
一条命令即可检查提示词模板、AGENTS.md 和 SKILL.md 文件以及配置中的注入陷阱和泄露的密钥。发现问题时以退出码 1 结束，因此也适用于 CI。
$ npx -y zn-gate scan .
Findings (2):
AGENTS.md:14 Threat
.env:3 Secret found
exit 1
面向团队，以及我们的测量方法
zn Cloud
面向团队的 zn Cloud：查看每个智能体做了什么
整个团队共享的决策、拦截和证据审计记录。任何内容在发送或存储之前，检测到的密钥都会先在你的机器上被移除；个人数据不会被移除。
实测
诚实的数字，与方法一同发布
我们只在附带测试集、脚本、硬件和日期时才发布检测数据。Galvanize 2 发布时附有留出测试集上的结果和公开基准。
立即安装。
支持 Claude Code、Codex、Cursor 和 OpenCode。免费且开源。
我们参与的初创企业计划