📖 产品简介
shim-cli 是一个命令行工具，主张「看清你的编码智能体发送了什么，并把能遮的遮掉（See what your coding agent sends. Mask what you can.）」，于 2026 年 10 月在 Product Hunt 发布，归入 Command line tools / Observability tools 类目并标注开源。
它面对的是一个越来越被重视的风险：把 Claude Code、Codex 等编码智能体用在私有代码库上时，你往往并不清楚每一次请求到底把哪些文件、凭证、环境变量与上下文发给了模型供应商。shim-cli 以「垫片」方式介入，把外发内容可视化出来，并提供脱敏/遮蔽能力，让团队在保留智能体效率的同时把敏感信息的暴露面压到可接受的范围内。当前公开信息以 Product Hunt 页面与分类摘要为主；官方首页、仓库地址、具体许可协议与支持的智能体清单均未在检索结果中确认——属信息有限的新品。
定位
看清你的编码智能体发了什么，并把该遮的遮掉
适合人群
在私有代码库上使用编码智能体的团队
金融、医疗、政企等合规敏感行业
需要为智能体外发内容建立审计基线的组织
支持平台
CLI、Linux / macOS / Windows（推定）
开源
是
✨ 核心功能
- 可视化编码智能体每次请求实际发送的内容
- 对敏感内容（凭证、环境变量、私有片段）进行遮蔽/脱敏
- 以命令行垫片方式接入，对既有工作流改动小
- 标注开源
⚖️ 优缺点分析
👍 优点
- 直击「不知道智能体把什么发了出去」这一普遍盲区
- 命令行垫片形态，接入成本低
- 开源，可审计其本身如何处理数据
- 对合规敏感行业（金融、医疗、政企）价值明确
👎 缺点
- 官方首页、仓库地址与许可协议均未确认
- 支持的编码智能体清单不明，兼容性存疑
- 脱敏规则若配置不当可能破坏智能体正常工作
- 产品早期，规则库与误报处理成熟度待验证
📊 评分详情
功能完整
7.5
易用程度
8
安全可靠
8.5
性价比
8.5
💬 用户评价
把智能体接进私有仓库，最该先问的是「它到底发了什么」。shim-cli 把这个盲区变成一条可看的日志，很实用。
📝 更新日志
-
2026-10-20Product Hunt 发布shim-cli 在 Product Hunt 发布：命令行工具，用于查看编码智能体实际发送的内容并对其进行遮蔽，归入 Command line tools / Observability tools 类目并标注开源。官方首页、仓库地址与许可协议待确认，公开信息有限。