Ask Key：AI 代理，密钥不出本机、逐次审批

28次阅读

获取下载链

微信关注「软件教程管家」公众号，回复 askkey

Ask Key 中文版下载|macOS（AI 代理本地密钥管理器：密钥不出本机、逐次审批）

30 秒速读：用 Claude Code、Cursor、Codex 写代码时，你是不是把 API Key 直接粘进聊天框，或者明文躺在 .env 里？Ask Key 换了个安全得多的姿势：它是一个 macOS 本地的密钥管理器+ MCP 服务端，凭据加密存在本机 Mac 上；AI 代理需要用密钥时，通过 MCP 发起”使用申请”，你按规则审批（每次询问/直接放行/敏感密钥审批），密钥值只交给真正要跑的目标程序，代理只能看到命令的输出。Swift 开发、菜单栏应用，支持从 .env 一键导入。本篇讲清安装卡点、装完必改的 4 个设置，以及它和钥匙串、.env 明文的真实分工。

软件信息表

软件名称	Ask Key（面向 AI 代理的 macOS 本地密钥管理器）
平台	macOS 14 或更高（Apple Silicon Mac）
技术	Swift 开发；菜单栏应用；Model Context Protocol（MCP）服务端
存储	凭据加密保存在本地 Mac；支持应用内创建与 .env 文件导入
审批规则	按凭据配置：每次询问 / 普通密钥直接放行 / 敏感密钥审批
安全边界	密钥值只发给目标程序；代理可见凭据目录与命令输出，不直接读密钥明文
客户端	README 列出 Claude Code、Codex、Cursor、Grok CLI 连接入口

凭据规则怎么配：结论先行

规则	适合哪种密钥	说明
直接放行（推荐新手默认）	低风险的公开 API Key	代理用时不打扰，适合高频调用的普通密钥
每次询问	日常主力密钥	每次使用弹一次确认，安全感和效率的平衡点
敏感密钥审批	生产环境/付费额度密钥	最严格，误调用一次都心疼的密钥放这里

明确取舍：先把密钥按”丢了心疼程度”分三档，付费额度的生产密钥一律进”敏感审批”，高频的普通密钥才给放行。规则配反了（生产密钥直接放行），等于安全白做。

安装关键卡点

路径是死的：应用必须安装为 /Applications/Ask Key.app 且保持这个名字，改名或挪位置会导致代理连不上。拖进 Applications 后别手贱重命名。
下载 DMG 后先校验 SHA-256：密钥管理器本身要是被掉包，后果比不用还严重。对不上就重下，别将就。
从 .env 导入前先备份 .env 文件：导入是单向动作，确认 Ask Key 里能看到全部凭据后，再考虑删不删旧文件。
逐个客户端接 MCP 入口：Claude Code、Codex、Cursor、Grok CLI 的连接方式各看各的 README 章节，接完跑一条”列出可用凭据”的测试，确认代理能查到目录。
macOS 14 以下装不上：版本不够先升级系统，别去找第三方”兼容版”。

装完必改的 4 个设置

三档审批规则先配好：按上面的结论先行表，把每条凭据归档。默认全”每次询问”起步，跑一周再把高频普通密钥降级为放行。
菜单栏图标保持可见：审批弹窗和凭据目录入口都在菜单栏，图标被系统收进”更多”里会导致审批请求看不见、代理干等。
原始凭据异地备份：Ask Key 目前没有备份/恢复功能，原始密钥必须在别处（加密盘/密码管理器）留一份。机器一丢、无备份=密钥全丢。
敏感密钥单独分组：生产密钥单独建组并设审批规则，别和普通密钥混在一起。分组是以后审计”谁用过哪条密钥”的唯一线索。

独家整理：Ask Key vs 系统钥匙串 vs .env 明文

维度	Ask Key	系统钥匙串	.env 明文
AI 代理能用吗	能，MCP 申请+审批	能，但要手动复制粘贴	能，agent 直接读
密钥暴露面	只给目标程序	复制粘贴进聊天=暴露	聊天记录/日志/仓库全暴露
审批粒度	按凭据三档规则	无（系统级授权）	无
迁移成本	.env 一键导入	手动一条条加	零（但风险最高）
备份恢复	暂无，需手动备份	随系统/iCloud	文件即备份

一句话：每天让 AI 代理调 API 的人选 Ask Key；偶尔手动用一次密钥，系统钥匙串够了；.env 明文只适合本地一次性实验，提交到仓库就是事故。

常见问题与注意事项

代理连不上先看路径：90% 的连接问题都是应用不在 /Applications/Ask Key.app。改名、挪到子目录、装了两份，都会断。
无备份功能是当前最大短板：换机、重装系统前，务必先把凭据导出/抄到别处。README 的 Upgrade 和 Uninstall 章节升级前必读。
README 明确列出的客户端有限：Claude Code、Codex、Cursor、Grok CLI 之外的代理/MCP 客户端，兼容性要自己看 README 或源码验证。
审批弹窗别无脑点”允许”：每次询问的意义就是让你看一眼”哪个代理、在什么命令里要用这条密钥”，养成看一眼再点的习惯。
敏感密钥不要给”直接放行”：生产密钥的调用都应该留审批痕迹，这是出事后审计的唯一依据。