火箭君 MENAll posts
September 2026283 threads
Agent Secret译：给 coding Agent 的本机密钥审批经纪 只批具体 op:// / bws:// + 原因 + 将跑命令；值注入子进程不落盘 替代往 .env 塞真密钥；Touch ID 不再「盲批」 macOS + 1Password/Bitwarden；开源本地
Cai译：Mac 本机「行动层」——选中即跑、Agent 只能提案 ⌥C 对选中文字/图片跑动作链；MCP Agent 提案须 diff 批准后本地执行 内置 MLX 小模型，MIT、无账号；密钥走 Keychain 对照聊天窗切来切去：能动手且默认可批优先
Lanes译：并行跑多 Agent + 自管 MCP 权限边界 macOS：独立 git worktree；Loops 有次数/预算/时长硬停 Lanes Link：deny-by-default Access Profiles + 审计日志 加第四个 Agent 前，先定谁能碰哪类账号
Obsidian plugin was abused to deploy a remote access trojan译：共享 vault / 插件信任边界（HN） 社工诱导信任共享 vault 与社区插件即可植入恶意代码 原则：Restricted Mode、别盲信同事发来的库；交执行权比交文本更贵 选型提醒：插件能力 = 近似整机权限，直到权限模型真正落地
notebrain-cli译：本地 CLI 让 Obsidian/Markdown 可语义检索 给 Agent 查片段，而非整篇拖进上下文 本地优先——笔记已本地时，检索层也别默认上云 小仓库、适合动手验证
Ferrow译：本地 Markdown vault（AI 改动能完整 undo） 核心免费；跨机同步才可选付费 怕「Agent 改坏笔记回不去」时立场对味 笔记层选型：所有权 + 可回滚优先于功能清单
Engrim译：跨 CLI Agent 的本地情节记忆引擎 项目级 SQLite 记忆，给 Cursor / Claude Code 等共用 宣称本地优先、零云锁定 Agent 记忆要不要上别人的库，先问这一句
Terax译：终端优先 AI 开发工作区 ~8MB：终端+编辑器+Git+Agent；改动经 diff 审批再落盘 BYOK 或本机 LM Studio；Apache-2.0、无遥测 要可控 Agent、又不想重 IDE 时对照 Naseem
Ikuna译：Mac 项目工作区一键存取 保存 App/标签/窗口/Focus，号称 <3s 恢复；工作区数据本机 Free 有限额；Pro 订阅解锁无限上下文与 Focus Shield 上下文切换本身是噪音——选型时也看清订阅模型
Monk Mode for Mac译：按信息流砍噪的 Mac 专注工具 挡 YouTube Home/Shorts、X For You 等，保留搜索与直链 Free 可试，$15 一次性；规则本机存储 减噪要落到具体表面，别只装全站黑名单
Ghost Pepper译：本机 Whisper 口述与会议转写（macOS） Hold Control 说话；会议纪要与摘要落本地 Markdown 100% 本机推理，MIT、无云 API——对照 Otter/Wispr 问交不交语音 Apple Silicon；开源可审计
Promptzy译：Mac 上统一管理 AI skills / prompts 在 Claude / Cursor 等之间双向同步 skill，一份 Markdown 真源 ⌘⇧P 任意 App 搜贴；Pro 一次性 $5，本地存储可选 iCloud 多模型并行时，少「每家重写一遍指令」
Lanes译：并行跑多 Agent + 自管 MCP 权限边界 macOS：独立 git worktree；Loops 有次数/预算/时长硬停 Lanes Link：deny-by-default Access Profiles + 审计日志 加第四个 Agent 前，先定谁能碰哪类账号
Obsidian plugin was abused to deploy a remote access trojan译：共享 vault / 插件信任边界（HN） 社工诱导信任共享 vault 与社区插件即可植入恶意代码 原则：Restricted Mode、别盲信同事发来的库；交执行权比交文本更贵 选型提醒：插件能力 = 近似整机权限，直到权限模型真正落地
notebrain-cli译：本地 CLI 让 Obsidian/Markdown 可语义检索 给 Agent 查片段，而非整篇拖进上下文 本地优先——笔记已本地时，检索层也别默认上云 小仓库、适合动手验证
Ferrow译：本地 Markdown vault（AI 改动能完整 undo） 核心免费；跨机同步才可选付费 怕「Agent 改坏笔记回不去」时立场对味 笔记层选型：所有权 + 可回滚优先于功能清单
Engrim译：跨 CLI Agent 的本地情节记忆引擎 项目级 SQLite 记忆，给 Cursor / Claude Code 等共用 宣称本地优先、零云锁定 Agent 记忆要不要上别人的库，先问这一句
Terax译：终端优先 AI 开发工作区 ~8MB：终端+编辑器+Git+Agent；改动经 diff 审批再落盘 BYOK 或本机 LM Studio；Apache-2.0、无遥测 要可控 Agent、又不想重 IDE 时对照 Naseem
Ikuna译：Mac 项目工作区一键存取 保存 App/标签/窗口/Focus，号称 <3s 恢复；工作区数据本机 Free 有限额；Pro 订阅解锁无限上下文与 Focus Shield 上下文切换本身是噪音——选型时也看清订阅模型
Monk Mode for Mac译：按信息流砍噪的 Mac 专注工具 挡 YouTube Home/Shorts、X For You 等，保留搜索与直链 Free 可试，$15 一次性；规则本机存储 减噪要落到具体表面，别只装全站黑名单
Ghost Pepper译：本机 Whisper 口述与会议转写（macOS） Hold Control 说话；会议纪要与摘要落本地 Markdown 100% 本机推理，MIT、无云 API——对照 Otter/Wispr 问交不交语音 Apple Silicon；开源可审计
Promptzy译：Mac 上统一管理 AI skills / prompts 在 Claude / Cursor 等之间双向同步 skill，一份 Markdown 真源 ⌘⇧P 任意 App 搜贴；Pro 一次性 $5，本地存储可选 iCloud 多模型并行时，少「每家重写一遍指令」
Vehla vs Raycast vs SuperCmd译：启动器选型三角对照文 一次性本机（Vehla）/ 扩展生态订阅（Raycast）/ 开源兼容（SuperCmd） 先定迁不迁、交不交同步与 AI 数据，再挑命令栏
TrustedRouter译：可验证隐私的多模型 LLM 网关 OpenAI-compatible；attested gateway，宣称不记 prompt/output ZDR / confidential / EU 等路由别名；开源可核对 把提示词当敏感资产时，比「隐私政策写得好」更可验证
Use your voice to get more done in Gmail, Docs, and Keep译：Gmail / Docs / Keep Live 语音功能 说话搜邮箱、口述起草、脑暴变 Keep 清单；绑 Google AI 订阅 捕获变顺，内容默认进 Google 栈 选型：迁不迁、交不交数据要想清楚，别只看「方便」