一个被忽视的安全隐患
2024 年，AI 编程工具已经从"尝鲜玩具"变成了开发者的日常生产力引擎。Cursor、Copilot、Windsurf……越来越多的开发者把整段代码、配置文件、甚至 .env 丢给 AI 来分析和修改。
-
但你有没有想过： 那些包含 API Key、数据库密码、SSH 私钥的文件，正随着你的每一次对话被发送到云端？
大多数 AI 编程工具对此的回应是"我们有隐私政策"。但隐私政策解决不了根本问题——数据一旦离开你的机器，控制权就不在你手里了。 -
OwnCode 给出了一个不同的答案： 从架构层面，让敏感信息根本发不出去。**
OwnCode 是什么？
OwnCode 是一款 Windows 优先的 AI 编程桌面客户端，基于 Electron 构建，核心定位是：
你的代码，始终属于你。
它不是又一个套壳 ChatGPT，而是一个完整的 AI 编程 Agent 框架——能分析代码、拆解任务、编辑文件、运行测试、验证结果，同时把数据安全做到每一层交互里。
自动脱敏，敏感信息"发不出去"
Agent 在把文件内容发送给大模型之前，会自动将匹配到的内容替换为 `***`。这意味着——即使你把整个项目目录丢给 AI，你的密钥也不泄露。
内置 60+ glob 模式，在文件名层面直接拦截敏感文件——`.env`、`*.pem`、`*.key`、`id_rsa`、`kubeconfig`、`terraform.tfvars`、`*credentials*`、`*.sqlite`……常见的配置文件和密钥文件全覆盖。
基于 25+ 种精心编写的正则表达式，对文件内容做精确匹配。能认出 OpenAI API Key（`sk-...`）、AWS Access Key（`AKIA...`）、GCP 密钥（`AIza...`）、GitHub Token（`ghp_...`）、JWT 令牌、PEM 私钥块、数据库连接串等主流云服务和开发的凭证格式。
设置可以自定义规则，可以自定义要脱敏的文件：
config/production.json
*.secret
my-custom-env.*
internal/keys/*
可以自定义正则表达式，对匹配到的内容会补替换成***：
INTERNAL-\d{8}-[A-Z]+
my_company_[A-Za-z0-9]{32}
corp-secret:\s*\S+
Plan + Agent：先想清楚，再动手
-
OwnCode 提供双模式工作流：
-
Plan 模式：只读分析，Agent 阅读代码、搜索上下文、生成方案，不修改任何文件
-
Agent 模式：读写执行，编辑文件、运行命令、跑测试
这不是两个独立功能，而是一套完整的思考-执行-验证闭环：
1. 你在 Plan 模式下描述需求，AI 分析后给出方案
2. 你审查方案，确认没问题后切换到 Agent 模式
3. Agent 自动拆解任务、逐步执行，每一步都实时展示
4. 执行完成后，变更栏逐文件展示 diff，你可以逐个保留或撤销
执行级验证：改完代码，自动跑一遍
大多数 AI 编程工具改完代码就结束了。OwnCode 不一样——它会自动运行真实的编译器和测试来验证结果：
-
类型检查：
tsc、mypy、cargo check、go vet -
代码检查：
eslint、ruff、clippy -
测试运行：自动发现关联测试文件并执行
如果验证失败？进入自动修复循环，最多 3 轮，Agent 根据编译错误自行修正，直到代码真正能跑通。
嵌入式代码检索：不只是"读文件"
-
OwnCode 内置了一套完整的代码理解能力：
-
Rust 原生符号索引：支持 6 种语言的符号提取和 RepoMap，增量扫描，遵循
.gitignore -
BM25 全文检索：跨会话复用的语料库和经验索引
-
本地 RAG 嵌入：三种后端可选，支持离线使用
这意味着 Agent 不是在"盲改"，而是真正理解你的代码结构和依赖关系。
安全不只是功能，是信仰
-
OwnCode 在安全方面的一些"极端"选择：
-
零遥测：不搜集使用数据，不上报崩溃，不埋任何分析点
-
Electron 上下文隔离：
contextIsolation: true，渲染进程无法直接访问 Node.js -
MCP 协议支持：配置任意 stdio MCP 服务器，工具自动暴露给 Agent，而不是硬编码第三方集成
-
AGPL-3.0 开源许可：所有修改必须公开，确保社区可以审计每一行代码
谁适合用 OwnCode？
-
✅ 关注数据安全的开发者：不想让 API Key 和配置文件飞到云端
-
✅ 中文开发者：希望有中文界面、兼容国内大模型的 AI 编程工具
-
✅ Windows 用户：原生优化的桌面体验，不是 Linux/Mac 的附属品
-
✅ 需要 AI Agent 能力的团队：不只是补全代码，而是能拆任务、改代码、跑测试、自动修复的完整 Agent
开始使用
仓库地址：https://gitee.com/f6688/owncode.git
下载最新发行版安装即可，目前只有windows版安装包。
在设置里填上你的模型 API Key，就可以开始安全地 AI 编程了。
你的代码，始终属于你。 这不是一句口号，而是 OwnCode 从第一行代码开始就在践行的设计原则。
如果你也觉得 AI 编程不应该以牺牲数据安全为代价，不妨试试 OwnCode。