用Claude Code、Codex、Kimi等AI编程Agent写代码的时候,你有没有好奇过:这些工具到底把什么信息发给了大模型?发送的上下文有多大?有没有包含敏感信息?ccglass这个开源工具可以帮你搞清楚。
ccglass解决什么问题?
AI编程Agent的工作原理是把你的代码库信息打包发送给大模型,然后根据模型的回复执行操作。但这个过程中,具体发送了哪些文件、多少token、是否包含了API密钥等敏感信息,用户通常是看不到的。
ccglass通过本地代理的方式,在AI编程Agent和大模型API之间插入一个”中间人”,实时显示通信内容。这对于以下场景非常有用:
安全审计:检查是否有敏感信息(如.env文件中的API密钥)被发送出去。
成本控制:查看每次请求消耗的token数量,了解费用花在哪里。
调试优化:分析发送的上下文结构,优化提示词和项目配置,减少不必要的token消耗。
安装和使用
# 克隆项目
git clone https://github.com/jianshuo/ccglass.git
cd ccglass
# 安装依赖
npm install
# 启动代理
npm start
启动后,ccglass会在本地启动一个代理服务器。你需要将AI编程Agent的API地址指向这个代理,然后就可以在ccglass的界面中实时查看通信内容。
支持的AI工具
ccglass理论上支持所有通过HTTP与大模型API通信的工具,目前已测试过的包括:
Claude Code:Anthropic的终端编程Agent,支持查看发送的代码上下文和系统提示词。
Codex:OpenAI的编程Agent,支持查看GPT-4系列模型的请求和响应。
Kimi Code:月之暗面的编程Agent,支持查看Kimi模型的通信内容。
项目特点
本地运行:所有数据都在本地处理,不会上传到任何外部服务器。
实时显示:请求和响应实时展示,不需要等待。
token统计:自动统计每次请求的token数量,方便成本核算。
303星:项目在GitHub上已经获得303星,说明社区对这类工具确实有需求。
使用建议
如果你在公司环境中使用AI编程Agent,强烈建议先用ccglass做一次安全审计。很多开发者在使用AI工具时没有注意到,代码中的注释、变量名、甚至.gitignore中排除的文件,都可能被包含在发送给模型的上下文中。
特别要注意的是,一些AI编程Agent会自动读取项目根目录下的.env文件,其中可能包含数据库密码、API密钥等敏感信息。ccglass可以帮助你发现这类问题,然后通过配置.gitignore或Agent的排除规则来修复。
本文参考来源:GitHub: jianshuo/ccglass
















GitHub – TauricResearch/TradingAgents

暂无评论内容