{/* T46：同 index.en.mdx——显式宽高 + async 解码 + 低抓取优先级（LCP 关键路径上的 269 KB 示意图）。
    不 lazy：该图在移动视口内出现过 LCP 候选，lazy 加载 LCP 候选图是反模式（Lighthouse lcp-lazy-loaded）。 */}
<img src="/docs-assets/how-it-works.zh-CN.png" alt="请求从客户端进入本机的 tokenhush 网关，网关在出站方向脱敏请求 body，并在回程把原值还原。" width="2128" height="716" decoding="async" fetchpriority="low" />

tokenhush 是一个仅监听回环的本机网关，位于你的 AI 工具与它们的厂商之间。
它在出站方向脱敏请求 body，在回程把原值还原，因此凭据与其他敏感值不会以明文
离开你的机器。以下页面是随内核仓库一同发布的公开文档。

## 快速开始

先接入一个工具，在本机验证脱敏，再让 tokenhush 以服务方式常驻。

- [工具接入与请求路由](/zh/docs/tool-setup/)——把任何兼容 OpenAI 或 Anthropic 的客户端指向回环网关，含各工具设置与配置参考。
- [用本地 echo 上游验证脱敏](/zh/docs/verify/)——在完全不接触真实厂商的前提下验证完整的往返。
- [部署、安装与平台](/zh/docs/deployment/)——构建或安装二进制，并了解它把配置与数据放在何处。
- [配置参考](/zh/docs/configuration/)——严格且封闭的 `tokenhush.yaml` schema：每个键、默认值与上游路由。

## 概念

内核如何分层组织，以及如何扩展它。

- [架构：分层与规则抽象](/zh/docs/architecture/)——分层依赖图、单一规则抽象与冻结的字节表面。
- [插件与 Rule 扩展点](/zh/docs/plugins/)——唯一的编译期扩展点，以及签名规则包所受的约束。

## 安全

tokenhush 坚守的不变量，以及它能发出的全部离机请求。

- [安全模型与不变量](/zh/docs/security/)——八条不变量、九项残余风险，以及钉住它们的测试。
- [网络出口披露](/zh/docs/network-egress/)——tokenhush 可能发出的每一类厂商绑定请求。

## 从安装开始

初次使用？请从 [工具接入与请求路由](/zh/docs/tool-setup/) 开始，安装
tokenhush 并把你的第一个客户端指向本机网关。