HeimWall

HeimWall 是一款 macOS 應用與團隊可觀測性產品，可偵測發送到 Cursor、Claude Code、Copilot、Windsurf 等 AI 程式工具的提示詞中的密鑰、PII 與機密資料，預設只在本機保留原始內容，並分享去識別化訊號供團隊報表使用。

AI程式助手 AI開發者工具監控與日誌管理

訪問網站

HeimWall 是什麼

HeimWall 是一款以 macOS 為優先的可觀測性工具，適用於採用 agentic coding assistants 的工程團隊。它的設計目的是偵測與 Cursor、Claude Code、Copilot、Windsurf 等工具一起使用的提示詞中的密鑰、PII 與其他機密資料，同時預設將原始提示詞文字保留在工程師的機器上。

此產品將自己定位為「signal, not surveillance」：免費的個人版應用程式維持僅限本機，團隊產品則只上傳已去識別化的中繼資料，讓管理者可以查看模式、趨勢與安全分數，而不必閱讀提示詞。來源頁面也描述了早期存取的團隊工作流程、MDM/Jamf 部署，以及從免費個人使用到客製化企業部署的分級計價模式。

核心功能

本機提示詞擷取

HeimWall 在 macOS 上直接讀取提示詞撰寫器，因此能在 AI 工具將文字送往其雲端之前先攔截。來源頁面描述了三種擷取路徑：Accessibility、剪貼簿輪詢，以及本機 TLS proxy。

分層外洩偵測

偵測引擎採分層設計。確定性的 regex 規則可抓出固定格式的密鑰與常見 PII，而預訓練的本機分類器則可處理較模糊的外洩情況，且不會使用客戶提示詞進行訓練。

來源端去識別化

一旦找到符合項目，原始值會先在本機被替換，之後才記錄或分享事件。團隊可見的紀錄會保留遮罩後的片段、類別、嚴重程度與相關中繼資料，而不是原始提示詞。

個人與團隊模式分離

個人使用者可獲得僅限本機的安全層，不需要帳號，也不會上傳。團隊使用者則將同一個代理程式加入組織，讓管理者可在不存取原始提示詞的情況下看到去識別化訊號。

管理者與公司報表

團隊產品提供管理者儀表板，可查看 Safety Score、類別分佈與每位工程師的趨勢。價格頁也列出供去識別化彙總使用的公司控制面板。

團隊管理與警示

團隊方案新增管理與警示介面，價格頁將其與較高方案層級連結，包括 SSO、SCIM、SIEM 匯出、Slack 與 PagerDuty 整合。

實際使用情境

個人提示詞衛生管理
個別工程師可以使用免費的 Mac 應用程式，在將提示詞送往 AI 程式助理之前，先攔截意外貼上的密鑰或 PII。此應用程式可在本機運作，不需要帳號。
在不存取提示詞的情況下提供管理者可見性
團隊主管可以將開發者加入團隊產品，並查看 Safety Score 趨勢、類別分佈與每位工程師的模式，而不是直接檢視提示詞內容。
受管理的團隊部署
安全或平台團隊可以透過 MDM/Jamf 部署代理程式，接著再加入組織層級政策、SSO、SCIM、SIEM 匯出與警示（若該方案層級提供）。
跨工具可觀測性
使用多種 agentic coding 工具的公司可以統一採用同一層本機偵測，而不是依賴各家供應商各自的原生控制。HeimWall 被定位為可跨支援應用程式的工具無關方案。
企業治理審查
重視更強治理的企業可評估提到 on-prem 部署、BYOK 與 SOC 2 Type II 資料的較高層級，同時在各方案層級維持相同的偵測引擎。

Pros and Cons

Pros

預設將原始提示詞保留在本機，可降低敏感內容外洩風險。
支援網站上提到的主要 agentic coding 工具，包括 Cursor、Claude Code、Copilot 與 Windsurf。
對常見密鑰與 PII 使用可解釋的規則式偵測，並在較模糊情況下提供本機備援。
提供適合個別開發者的免費應用程式，以及供管理者查看的獨立團隊流程。
在不改變核心本機偵測引擎的前提下，加入團隊報表與管理功能。

Cons

來源頁面對 macOS 以外的平台支援著墨不多，因此非 Mac 環境看起來未受支援，或至少在公開資料中尚未驗證。
部分團隊功能依方案層級而定，而頁面也未完整說明各部署階段實際包含哪些整合或管理控制。
進階調查與企業控制被描述為受限或需升級，因此此產品刻意不是一個可全面存取的監控工具。

FAQ

HeimWall 是為誰設計的？

HeimWall 在 macOS 上可作為個人開發者使用的選單列應用程式，以及供團隊加入的註冊代理程式執行。免費的個人版應用程式完全保留在本機，而團隊使用則會加入去識別化訊號，供管理者儀表板查看。

HeimWall 目前支援哪些工具？

來源頁面明確列出 Cursor、Claude Code、Copilot 與 Windsurf 作為初始支援工具。HeimWall 是直接監測本機應用程式，而不是使用瀏覽器擴充功能；FAQ 也提到會隨時間加入新的 agentic 工具。

在 Mac 上要如何設定？

免費 Mac 應用程式的設定方式是下載 DMG，將其移到 Applications，並授予 Accessibility 權限，讓它能讀取支援的 AI 工具中的提示詞輸入框。產品頁也說明此應用程式已簽署並完成 notarization，且不需要帳號。

管理者在團隊產品中會看到什麼？

對於團隊，代理程式會傳送去識別化的中繼資料，而不是原始提示詞。管理者儀表板可以顯示 Safety Score、類別分佈，以及每位工程師的趨勢；價格頁也說明，密封負載只能在 2FA、書面正當理由與員工通知之後開啟。

HeimWall 如何計價？

價格分為 Solo、Team、Business 與 Enterprise。Solo 永久免費；Team 與 Business 為按席位付費方案；Enterprise 為客製化方案，包含 on-prem 部署、BYOK 與 SOC 2 Type II 資料等選項。

Quick Facts

類別: 開發者工具／可觀測性
平台: 以 macOS 為主；提供個人免費選單列應用程式
主要使用者: 個別開發者、工程經理、安全領導者
核心流程: 在本機擷取、本機偵測、來源端去識別化、僅向團隊分享訊號
初始支援: Cursor、Claude Code、Copilot、Windsurf
來源網域: heimwall.ai