# HeimWall

HeimWall 是一款 macOS 应用和团队可观测性产品，可检测发送至 Cursor、Claude Code、Copilot 和 Windsurf 等 AI 编程工具的提示词中的密钥、PII 及其他机密数据。原始提示词默认保留在设备上，仅共享脱敏信号用于团队报告。

- Findings24: <https://findings24.com/zh-CN/tools/heimwall>
- 网站: <https://heimwall.ai>
- 价格: Freemium
- 分类: AI编程助手, AI开发者工具, AI 可观测性

## 什么是 HeimWall？

HeimWall 是一款面向采用 agentic 编码助手的工程团队、以 macOS 为先的可观测性工具。它旨在检测与 Cursor、Claude Code、Copilot 和 Windsurf 等工具配合使用的提示词中的密钥、PII 和其他机密数据，同时默认将原始提示词文本保留在工程师的机器上。

该产品将自身定位为“信号，而非监视”：免费的个人应用仅在本地运行，而团队产品只上传脱敏后的元数据，因此管理者可以查看模式、趋势和安全评分，而无需阅读提示词。源页面还描述了早期访问的团队工作流、MDM/Jamf 部署，以及从免费个人使用到定制企业部署的分层定价模型。

## HeimWall 能做什么？

### 本机提示词捕获

HeimWall 会直接读取 macOS 上的提示词编辑器，因此能在 AI 工具把文本发送到其云端之前拦截内容。源页面描述了三种捕获路径：辅助功能、剪贴板轮询和本地 TLS 代理。

### 分层泄露检测

检测引擎采用分层设计。确定性的正则规则可识别结构明确的密钥和常见 PII，而预训练的本机分类器则可处理更模糊的泄露情况，且不会使用客户提示词进行训练。

### 源头脱敏

一旦发现匹配项，原始值会在记录或共享任何事件之前先在本地替换。团队可见记录会保留脱敏片段、类别、严重级别和相关元数据，而不是原始提示词。

### 个人与团队模式分离

个人用户获得的是仅本地运行的安全层，没有账户，也不会上传数据。团队用户则将同一代理加入组织，使管理者可以查看脱敏信号，而无法访问原始提示词。

### 管理者与公司报告

团队产品提供管理者仪表板，包括 Safety Score、类别拆分和按工程师趋势。定价页还列出了用于去标识化聚合数据的公司控制面板。

### 团队管理与告警

团队方案增加了定价页与更高层级相关联的管理和告警功能，包括 SSO、SCIM、SIEM 导出、Slack 和 PagerDuty 集成。

## 使用场景

### 个人提示词卫生管理

个人工程师可以使用免费的 Mac 应用，在将提示词发送给 AI 编码助手之前，先捕获误粘贴的密钥或 PII。该应用在本地运行，无需账户。

### 无需访问提示词的管理者可见性

团队负责人可以将开发者加入团队产品，并查看 Safety Score 趋势、类别拆分和按工程师模式，而不是直接检查提示词内容。

### 受管团队部署

安全或平台团队可以通过 MDM/Jamf 推广部署该代理，然后在可用层级上叠加组织级策略、SSO、SCIM、SIEM 导出和告警。

### 跨工具可观测性

使用多个 agentic 编码工具的公司可以统一采用同一套本机检测层，而不是依赖各供应商各自的原生控制。HeimWall 被定位为可跨受支持应用使用的工具无关方案。

### 企业治理评估

有更强治理需求的企业可以评估更高层级中提到的本地部署、BYOK 和 SOC 2 Type II 材料，同时在各层级之间保持相同的检测引擎。

## 常见问题

### HeimWall 适合谁使用？

HeimWall 适用于 macOS 上的个人开发者，以及已加入组织的团队成员。免费的个人版完全在本机运行，而团队版会为管理者仪表板提供经过脱敏的信号。

### HeimWall 目前支持哪些工具？

源页面在发布时明确列出了 Cursor、Claude Code、Copilot 和 Windsurf。HeimWall 直接监测本地应用，而不是使用浏览器扩展，并且 FAQ 说明新的 agentic 工具会随着时间不断加入。

### 如何在 Mac 上设置它？

免费 Mac 应用的设置方式是下载 DMG，拖到 Applications 文件夹，并授予辅助功能权限，以便它读取受支持 AI 工具中的提示词输入框。产品页面说明该应用已签名并经过公证，且无需账户。

### 管理者在团队版中能看到什么？

对于团队，agent 发送的是脱敏后的元数据，而不是原始提示词。管理者仪表板可以显示 Safety Score、类别拆分和按工程师趋势；定价页还说明，封装载荷只能在双重验证、书面说明以及通知员工后打开。

### HeimWall 如何定价？

定价分为 Solo、Team、Business 和 Enterprise。Solo 永久免费；Team 和 Business 为按席位付费方案；Enterprise 为定制方案，并包含本地部署、BYOK 以及 SOC 2 Type II 材料等选项。

## 快速信息

- **类别**: 开发者工具 / 可观测性
- **平台**: 以 macOS 为先；面向个人的免费菜单栏应用
- **主要用户**: 个人开发者、工程经理、安全负责人
- **核心工作流**: 本机捕获、本地检测、源头脱敏、仅向团队共享信号
- **发布支持**: Cursor、Claude Code、Copilot、Windsurf
- **源域名**: heimwall.ai