shim-cli

用Claude Code、Codex写代码时，你大概没仔细看过它往云端发了什么。shim-cli就是干这个的：装在本机，挂在Claude Code、Codex、Copilot CLI和VS Code旁边，扫描智能体要发出去的上下文，发现API密钥、口令、手机号身份证这类敏感数据就标出来，客户端允许的地方直接打码。

它还会记录每个Claude Code会话发了多少内容、花了多少钱，查账很方便。Apache-2.0开源，支持macOS和Linux，需要Python 3.10以上，用uv一行命令就能装好。

对公司代码有保密要求的团队，值得在推广编程智能体之前先装上。