Keyfence

Keyfence 作为本地代理拦截 Claude Code、Cursor、Codex 等客户端发往 LLM API 的请求，在离开机器前识别或阻断密钥、环境变量和凭据。上游真正的 API key 只留在代理进程，客户端获得统一出口和审计点；要做到完整防护仍需检查子进程、调试日志及错误回显等旁路，不能只依赖正文正则。