tokenhush 文档

tokenhush 是一个仅监听回环的本机网关，位于你的 AI 工具与它们的厂商之间。 它在出站方向脱敏请求 body，在回程把原值还原，因此凭据与其他敏感值不会以明文 离开你的机器。以下页面是随内核仓库一同发布的公开文档。

快速开始

先接入一个工具，在本机验证脱敏，再让 tokenhush 以服务方式常驻。

• 工具接入与请求路由——把任何兼容 OpenAI 或 Anthropic 的客户端指向回环网关，含各工具设置与配置参考。
• 用本地 echo 上游验证脱敏——在完全不接触真实厂商的前提下验证完整的往返。
• 部署、安装与平台——构建或安装二进制，并了解它把配置与数据放在何处。
• 配置参考——严格且封闭的 tokenhush.yaml schema：每个键、默认值与上游路由。

概念

内核如何分层组织，以及如何扩展它。

• 架构：分层与规则抽象——分层依赖图、单一规则抽象与冻结的字节表面。
• 插件与 Rule 扩展点——唯一的编译期扩展点，以及签名规则包所受的约束。

安全

tokenhush 坚守的不变量，以及它能发出的全部离机请求。

• 安全模型与不变量——八条不变量、九项残余风险，以及钉住它们的测试。
• 网络出口披露——tokenhush 可能发出的每一类厂商绑定请求。

从安装开始

初次使用？请从 工具接入与请求路由 开始，安装 tokenhush 并把你的第一个客户端指向本机网关。