📖 产品简介
Plango 是 Acrebase 于 2026 年 10 月 23 日登陆 Product Hunt 的 macOS 安全应用，定位「用 AI 守护你的 AI」：它监控 Claude Code、Cursor、Codex 等编码智能体的每一步操作，在危险动作执行前拦下来。
其核心是 AI Agent Guard——对每条智能体动作（shell 命令、文件访问、网页抓取、MCP 调用）按 Info→Critical 评级：Protect 模式拦截 High/Critical（如读取 .env、把下载内容管道进 shell、推送到生产），Strict 模式还拦截 Medium；每次决策进入统一活动日志并附允许/拦截理由。Plango 还会清点 MCP 服务器、扫描技能/命令/插件中的隐藏指令、发现 .env 并把明文密钥一键迁入 macOS Keychain，并提供智能防火墙（按应用/域名/国家分组，ask/allow/deny）、钓鱼防护、隐私审计与项目 CVE 扫描。判断来自本地设备端模型：固定规则设下限，模型只能上调评级不能下调，并给出自然语言解释。订阅 $4.99/月（7 天免费试用，无需绑卡，单 Mac）。要求 Apple 芯片、macOS 15+、16GB 内存。
定位
用 AI 守护你的 AI——监控并拦截编码智能体的危险操作
适合人群
让编码智能体接触真实项目的开发者、自由职业者与团队
关注 Agent 权限与密钥泄露安全风险的 macOS 用户
希望本地、隐私优先安全防护的个人
支持平台
macOS 15+（Apple 芯片，16GB+）、端侧模型
开源
否
✨ 核心功能
- AI Agent Guard：对每条智能体动作（shell/文件/MCP/网页）按 Info→Critical 评级，执行前拦截危险项
- Protect 模式拦截 High/Critical，Strict 模式再加 Medium；统一活动日志记录每次允许/拦截理由
- 清点跨工具（Claude Code/Desktop/Cursor 等）MCP 服务器，扫描技能/命令/插件中的隐藏指令
- 发现 .env 并一键将明文密钥迁入 macOS Keychain；智能防火墙按应用/域名/国家分组管控
- 端侧（on-device）模型判断，固定规则设下限、模型只能上调评级；隐私优先，不上传
- 钓鱼防护、隐私审计（摄像头/麦克风/屏幕/键盘/磁盘权限）与项目已知 CVE 库扫描
⚖️ 优缺点分析
👍 优点
- 把编码智能体「全有或全无」的权限变成可观测的边界，填补静态扫描与端点防护间的空白
- 端侧模型判断，隐私优先
- 价格低（$4.99/月），对非安全专家也易上手
- 覆盖 Claude Code/Cursor/Codex/OpenCode/Windsurf/Copilot 等主流 harness
👎 缺点
- 仅支持 Apple 芯片 macOS 15+、16GB 内存，Windows/Linux 开发者被排除
- 端侧小模型上限决定了新颖威胁的识别能力有限，准确率与误报仍需更广验证
- 作为早期产品（PH 约 80+ 票、第十一名左右），成熟度与生态深度待观察
- 需自觉在工具链中覆盖后才有意义，存在配置盲区
📊 评分详情
功能完整
7.5
易用程度
7.5
安全可靠
8.5
性价比
8
💬 用户评价
Plango 把智能体的权限从「全有或全无」变成可观测的边界——给每条动作评级、拦下读 .env 或 curl|bash，对让 Agent 碰真项目的开发者很实用。
📝 更新日志
-
2026-10-23Product Hunt 首发Acrebase 于 2026-10-23 在 Product Hunt 发布 Plango——macOS 安全应用，定位「用 AI 守护你的 AI」：监控 Claude Code/Cursor/Codex 等编码智能体动作，执行前拦截危险操作。核心 AI Agent Guard 对 shell/文件/MCP/网页调用按 Info→Critical 评级，Protect 拦截 High/Critical、Strict 再加 Medium；并清点 MCP 服务器、扫描技能隐藏指令、把明文密钥迁入 Keychain、提供智能防火墙与钓鱼/隐私/CVE 扫描。端侧模型判断、隐私优先；$4.99/月（7 天试用）。要求 Apple 芯片 macOS 15+、16GB。来源：chatgate.ai / neuralpaws / nav-ai / startupcorners（2026-10-23~24）。