HeimWall icon

HeimWall

認領

HeimWall 是一款 macOS 應用與團隊可觀測性產品,可偵測發送到 Cursor、Claude Code、Copilot、Windsurf 等 AI 程式工具的提示詞中的密鑰、PII 與機密資料,預設只在本機保留原始內容,並分享去識別化訊號供團隊報表使用。

HeimWall

HeimWall 是什麼

HeimWall 是一款以 macOS 為優先的可觀測性工具,適用於採用 agentic coding assistants 的工程團隊。它的設計目的是偵測與 Cursor、Claude Code、Copilot、Windsurf 等工具一起使用的提示詞中的密鑰、PII 與其他機密資料,同時預設將原始提示詞文字保留在工程師的機器上。

此產品將自己定位為「signal, not surveillance」:免費的個人版應用程式維持僅限本機,團隊產品則只上傳已去識別化的中繼資料,讓管理者可以查看模式、趨勢與安全分數,而不必閱讀提示詞。來源頁面也描述了早期存取的團隊工作流程、MDM/Jamf 部署,以及從免費個人使用到客製化企業部署的分級計價模式。

核心功能

本機提示詞擷取

HeimWall 在 macOS 上直接讀取提示詞撰寫器,因此能在 AI 工具將文字送往其雲端之前先攔截。來源頁面描述了三種擷取路徑:Accessibility、剪貼簿輪詢,以及本機 TLS proxy。

分層外洩偵測

偵測引擎採分層設計。確定性的 regex 規則可抓出固定格式的密鑰與常見 PII,而預訓練的本機分類器則可處理較模糊的外洩情況,且不會使用客戶提示詞進行訓練。

來源端去識別化

一旦找到符合項目,原始值會先在本機被替換,之後才記錄或分享事件。團隊可見的紀錄會保留遮罩後的片段、類別、嚴重程度與相關中繼資料,而不是原始提示詞。

個人與團隊模式分離

個人使用者可獲得僅限本機的安全層,不需要帳號,也不會上傳。團隊使用者則將同一個代理程式加入組織,讓管理者可在不存取原始提示詞的情況下看到去識別化訊號。

管理者與公司報表

團隊產品提供管理者儀表板,可查看 Safety Score、類別分佈與每位工程師的趨勢。價格頁也列出供去識別化彙總使用的公司控制面板。

團隊管理與警示

團隊方案新增管理與警示介面,價格頁將其與較高方案層級連結,包括 SSO、SCIM、SIEM 匯出、Slack 與 PagerDuty 整合。

實際使用情境

  • 個人提示詞衛生管理

    個別工程師可以使用免費的 Mac 應用程式,在將提示詞送往 AI 程式助理之前,先攔截意外貼上的密鑰或 PII。此應用程式可在本機運作,不需要帳號。

  • 在不存取提示詞的情況下提供管理者可見性

    團隊主管可以將開發者加入團隊產品,並查看 Safety Score 趨勢、類別分佈與每位工程師的模式,而不是直接檢視提示詞內容。

  • 受管理的團隊部署

    安全或平台團隊可以透過 MDM/Jamf 部署代理程式,接著再加入組織層級政策、SSO、SCIM、SIEM 匯出與警示(若該方案層級提供)。

  • 跨工具可觀測性

    使用多種 agentic coding 工具的公司可以統一採用同一層本機偵測,而不是依賴各家供應商各自的原生控制。HeimWall 被定位為可跨支援應用程式的工具無關方案。

  • 企業治理審查

    重視更強治理的企業可評估提到 on-prem 部署、BYOK 與 SOC 2 Type II 資料的較高層級,同時在各方案層級維持相同的偵測引擎。

Pros and Cons

Pros

  • 預設將原始提示詞保留在本機,可降低敏感內容外洩風險。
  • 支援網站上提到的主要 agentic coding 工具,包括 Cursor、Claude Code、Copilot 與 Windsurf。
  • 對常見密鑰與 PII 使用可解釋的規則式偵測,並在較模糊情況下提供本機備援。
  • 提供適合個別開發者的免費應用程式,以及供管理者查看的獨立團隊流程。
  • 在不改變核心本機偵測引擎的前提下,加入團隊報表與管理功能。

Cons

  • 來源頁面對 macOS 以外的平台支援著墨不多,因此非 Mac 環境看起來未受支援,或至少在公開資料中尚未驗證。
  • 部分團隊功能依方案層級而定,而頁面也未完整說明各部署階段實際包含哪些整合或管理控制。
  • 進階調查與企業控制被描述為受限或需升級,因此此產品刻意不是一個可全面存取的監控工具。

FAQ

HeimWall 是為誰設計的?

HeimWall 在 macOS 上可作為個人開發者使用的選單列應用程式,以及供團隊加入的註冊代理程式執行。免費的個人版應用程式完全保留在本機,而團隊使用則會加入去識別化訊號,供管理者儀表板查看。

HeimWall 目前支援哪些工具?

來源頁面明確列出 Cursor、Claude Code、Copilot 與 Windsurf 作為初始支援工具。HeimWall 是直接監測本機應用程式,而不是使用瀏覽器擴充功能;FAQ 也提到會隨時間加入新的 agentic 工具。

在 Mac 上要如何設定?

免費 Mac 應用程式的設定方式是下載 DMG,將其移到 Applications,並授予 Accessibility 權限,讓它能讀取支援的 AI 工具中的提示詞輸入框。產品頁也說明此應用程式已簽署並完成 notarization,且不需要帳號。

管理者在團隊產品中會看到什麼?

對於團隊,代理程式會傳送去識別化的中繼資料,而不是原始提示詞。管理者儀表板可以顯示 Safety Score、類別分佈,以及每位工程師的趨勢;價格頁也說明,密封負載只能在 2FA、書面正當理由與員工通知之後開啟。

HeimWall 如何計價?

價格分為 Solo、Team、Business 與 Enterprise。Solo 永久免費;Team 與 Business 為按席位付費方案;Enterprise 為客製化方案,包含 on-prem 部署、BYOK 與 SOC 2 Type II 資料等選項。

Quick Facts

類別
開發者工具/可觀測性
平台
以 macOS 為主;提供個人免費選單列應用程式
主要使用者
個別開發者、工程經理、安全領導者
核心流程
在本機擷取、本機偵測、來源端去識別化、僅向團隊分享訊號
初始支援
Cursor、Claude Code、Copilot、Windsurf
來源網域
heimwall.ai