译：给 coding Agent 的本机密钥审批经纪

• 只批具体 op:// / bws:// + 原因 + 将跑命令；值注入子进程不落盘

• 替代往 .env 塞真密钥；Touch ID 不再「盲批」

• macOS + 1Password/Bitwarden；开源本地

译：Mac 本机「行动层」——选中即跑、Agent 只能提案

• ⌥C 对选中文字/图片跑动作链；MCP Agent 提案须 diff 批准后本地执行

• 内置 MLX 小模型，MIT、无账号；密钥走 Keychain

• 对照聊天窗切来切去：能动手且默认可批优先

译：并行跑多 Agent + 自管 MCP 权限边界

• macOS：独立 git worktree；Loops 有次数/预算/时长硬停

• Lanes Link：deny-by-default Access Profiles + 审计日志

• 加第四个 Agent 前，先定谁能碰哪类账号

译：共享 vault / 插件信任边界（HN）

• 社工诱导信任共享 vault 与社区插件即可植入恶意代码

• 原则：Restricted Mode、别盲信同事发来的库；交执行权比交文本更贵

• 选型提醒：插件能力 = 近似整机权限，直到权限模型真正落地

译：本地 CLI 让 Obsidian/Markdown 可语义检索

• 给 Agent 查片段，而非整篇拖进上下文

• 本地优先——笔记已本地时，检索层也别默认上云

• 小仓库、适合动手验证

译：本地 Markdown vault（AI 改动能完整 undo）

• 核心免费；跨机同步才可选付费

• 怕「Agent 改坏笔记回不去」时立场对味

• 笔记层选型：所有权 + 可回滚优先于功能清单

译：跨 CLI Agent 的本地情节记忆引擎

• 项目级 SQLite 记忆，给 Cursor / Claude Code 等共用

• 宣称本地优先、零云锁定

• Agent 记忆要不要上别人的库，先问这一句

译：终端优先 AI 开发工作区

• ~8MB：终端+编辑器+Git+Agent；改动经 diff 审批再落盘

• BYOK 或本机 LM Studio；Apache-2.0、无遥测

• 要可控 Agent、又不想重 IDE 时对照 Naseem

译：Mac 项目工作区一键存取

• 保存 App/标签/窗口/Focus，号称 <3s 恢复；工作区数据本机

• Free 有限额；Pro 订阅解锁无限上下文与 Focus Shield

• 上下文切换本身是噪音——选型时也看清订阅模型

译：按信息流砍噪的 Mac 专注工具

• 挡 YouTube Home/Shorts、X For You 等，保留搜索与直链

• Free 可试，$15 一次性；规则本机存储

• 减噪要落到具体表面，别只装全站黑名单

译：本机 Whisper 口述与会议转写（macOS）

• Hold Control 说话；会议纪要与摘要落本地 Markdown

• 100% 本机推理，MIT、无云 API——对照 Otter/Wispr 问交不交语音

• Apple Silicon；开源可审计

译：Mac 上统一管理 AI skills / prompts

• 在 Claude / Cursor 等之间双向同步 skill，一份 Markdown 真源

• ⌘⇧P 任意 App 搜贴；Pro 一次性 $5，本地存储可选 iCloud

• 多模型并行时，少「每家重写一遍指令」

译：并行跑多 Agent + 自管 MCP 权限边界

• macOS：独立 git worktree；Loops 有次数/预算/时长硬停

• Lanes Link：deny-by-default Access Profiles + 审计日志

• 加第四个 Agent 前，先定谁能碰哪类账号

译：共享 vault / 插件信任边界（HN）

• 社工诱导信任共享 vault 与社区插件即可植入恶意代码

• 原则：Restricted Mode、别盲信同事发来的库；交执行权比交文本更贵

• 选型提醒：插件能力 = 近似整机权限，直到权限模型真正落地

译：本地 CLI 让 Obsidian/Markdown 可语义检索

• 给 Agent 查片段，而非整篇拖进上下文

• 本地优先——笔记已本地时，检索层也别默认上云

• 小仓库、适合动手验证

译：本地 Markdown vault（AI 改动能完整 undo）

• 核心免费；跨机同步才可选付费

• 怕「Agent 改坏笔记回不去」时立场对味

• 笔记层选型：所有权 + 可回滚优先于功能清单

译：跨 CLI Agent 的本地情节记忆引擎

• 项目级 SQLite 记忆，给 Cursor / Claude Code 等共用

• 宣称本地优先、零云锁定

• Agent 记忆要不要上别人的库，先问这一句

译：终端优先 AI 开发工作区

• ~8MB：终端+编辑器+Git+Agent；改动经 diff 审批再落盘

• BYOK 或本机 LM Studio；Apache-2.0、无遥测

• 要可控 Agent、又不想重 IDE 时对照 Naseem

译：Mac 项目工作区一键存取

• 保存 App/标签/窗口/Focus，号称 <3s 恢复；工作区数据本机

• Free 有限额；Pro 订阅解锁无限上下文与 Focus Shield

• 上下文切换本身是噪音——选型时也看清订阅模型

译：按信息流砍噪的 Mac 专注工具

• 挡 YouTube Home/Shorts、X For You 等，保留搜索与直链

• Free 可试，$15 一次性；规则本机存储

• 减噪要落到具体表面，别只装全站黑名单

译：本机 Whisper 口述与会议转写（macOS）

• Hold Control 说话；会议纪要与摘要落本地 Markdown

• 100% 本机推理，MIT、无云 API——对照 Otter/Wispr 问交不交语音

• Apple Silicon；开源可审计

译：Mac 上统一管理 AI skills / prompts

• 在 Claude / Cursor 等之间双向同步 skill，一份 Markdown 真源

• ⌘⇧P 任意 App 搜贴；Pro 一次性 $5，本地存储可选 iCloud

• 多模型并行时，少「每家重写一遍指令」

译：启动器选型三角对照文

• 一次性本机（Vehla）/ 扩展生态订阅（Raycast）/ 开源兼容（SuperCmd）

• 先定迁不迁、交不交同步与 AI 数据，再挑命令栏

译：可验证隐私的多模型 LLM 网关

• OpenAI-compatible；attested gateway，宣称不记 prompt/output

• ZDR / confidential / EU 等路由别名；开源可核对

• 把提示词当敏感资产时，比「隐私政策写得好」更可验证

译：Gmail / Docs / Keep Live 语音功能

• 说话搜邮箱、口述起草、脑暴变 Keep 清单；绑 Google AI 订阅

• 捕获变顺，内容默认进 Google 栈

• 选型：迁不迁、交不交数据要想清楚，别只看「方便」