ccglass：查看AI编程Agent到底在发什么给大模型，本地代理抓包工具

用Claude Code、Codex、Kimi等AI编程Agent写代码的时候，你有没有好奇过：这些工具到底把什么信息发给了大模型？发送的上下文有多大？有没有包含敏感信息？ccglass这个开源工具可以帮你搞清楚。

ccglass解决什么问题？

AI编程Agent的工作原理是把你的代码库信息打包发送给大模型，然后根据模型的回复执行操作。但这个过程中，具体发送了哪些文件、多少token、是否包含了API密钥等敏感信息，用户通常是看不到的。

ccglass通过本地代理的方式，在AI编程Agent和大模型API之间插入一个”中间人”，实时显示通信内容。这对于以下场景非常有用：

安全审计：检查是否有敏感信息（如.env文件中的API密钥）被发送出去。

成本控制：查看每次请求消耗的token数量，了解费用花在哪里。

调试优化：分析发送的上下文结构，优化提示词和项目配置，减少不必要的token消耗。

安装和使用

# 克隆项目
git clone https://github.com/jianshuo/ccglass.git
cd ccglass

# 安装依赖
npm install

# 启动代理
npm start

启动后，ccglass会在本地启动一个代理服务器。你需要将AI编程Agent的API地址指向这个代理，然后就可以在ccglass的界面中实时查看通信内容。

支持的AI工具

ccglass理论上支持所有通过HTTP与大模型API通信的工具，目前已测试过的包括：

Claude Code：Anthropic的终端编程Agent，支持查看发送的代码上下文和系统提示词。

Codex：OpenAI的编程Agent，支持查看GPT-4系列模型的请求和响应。

Kimi Code：月之暗面的编程Agent，支持查看Kimi模型的通信内容。

项目特点

本地运行：所有数据都在本地处理，不会上传到任何外部服务器。

实时显示：请求和响应实时展示，不需要等待。

token统计：自动统计每次请求的token数量，方便成本核算。

303星：项目在GitHub上已经获得303星，说明社区对这类工具确实有需求。

使用建议

如果你在公司环境中使用AI编程Agent，强烈建议先用ccglass做一次安全审计。很多开发者在使用AI工具时没有注意到，代码中的注释、变量名、甚至.gitignore中排除的文件，都可能被包含在发送给模型的上下文中。

特别要注意的是，一些AI编程Agent会自动读取项目根目录下的.env文件，其中可能包含数据库密码、API密钥等敏感信息。ccglass可以帮助你发现这类问题，然后通过配置.gitignore或Agent的排除规则来修复。

本文参考来源：GitHub: jianshuo/ccglass