# HeimWall

HeimWall 是一款 macOS 應用程式與團隊可觀測性產品，可偵測傳送至 Cursor、Claude Code、Copilot 和 Windsurf 等 AI 程式設計工具的提示中的密鑰、PII 及其他機密資料。原始提示預設保留在裝置上，僅分享經過遮蔽的訊號供團隊報告使用。

- Findings24: <https://findings24.com/zh-TW/tools/heimwall>
- 網站: <https://heimwall.ai>
- 價格: Freemium
- 分類: AI程式助手, AI開發者工具, AI 可觀測性

## 什麼是 HeimWall？

HeimWall 是一款以 macOS 為優先的可觀測性工具，適用於採用 agentic coding assistants 的工程團隊。它的設計目的是偵測與 Cursor、Claude Code、Copilot、Windsurf 等工具一起使用的提示詞中的密鑰、PII 與其他機密資料，同時預設將原始提示詞文字保留在工程師的機器上。

此產品將自己定位為「signal, not surveillance」：免費的個人版應用程式維持僅限本機，團隊產品則只上傳已去識別化的中繼資料，讓管理者可以查看模式、趨勢與安全分數，而不必閱讀提示詞。來源頁面也描述了早期存取的團隊工作流程、MDM/Jamf 部署，以及從免費個人使用到客製化企業部署的分級計價模式。

## HeimWall 能做什麼？

### 本機提示詞擷取

HeimWall 在 macOS 上直接讀取提示詞撰寫器，因此能在 AI 工具將文字送往其雲端之前先攔截。來源頁面描述了三種擷取路徑：Accessibility、剪貼簿輪詢，以及本機 TLS proxy。

### 分層外洩偵測

偵測引擎採分層設計。確定性的 regex 規則可抓出固定格式的密鑰與常見 PII，而預訓練的本機分類器則可處理較模糊的外洩情況，且不會使用客戶提示詞進行訓練。

### 來源端去識別化

一旦找到符合項目，原始值會先在本機被替換，之後才記錄或分享事件。團隊可見的紀錄會保留遮罩後的片段、類別、嚴重程度與相關中繼資料，而不是原始提示詞。

### 個人與團隊模式分離

個人使用者可獲得僅限本機的安全層，不需要帳號，也不會上傳。團隊使用者則將同一個代理程式加入組織，讓管理者可在不存取原始提示詞的情況下看到去識別化訊號。

### 管理者與公司報表

團隊產品提供管理者儀表板，可查看 Safety Score、類別分佈與每位工程師的趨勢。價格頁也列出供去識別化彙總使用的公司控制面板。

### 團隊管理與警示

團隊方案新增管理與警示介面，價格頁將其與較高方案層級連結，包括 SSO、SCIM、SIEM 匯出、Slack 與 PagerDuty 整合。

## 使用情境

### 個人提示詞衛生管理

個別工程師可以使用免費的 Mac 應用程式，在將提示詞送往 AI 程式助理之前，先攔截意外貼上的密鑰或 PII。此應用程式可在本機運作，不需要帳號。

### 在不存取提示詞的情況下提供管理者可見性

團隊主管可以將開發者加入團隊產品，並查看 Safety Score 趨勢、類別分佈與每位工程師的模式，而不是直接檢視提示詞內容。

### 受管理的團隊部署

安全或平台團隊可以透過 MDM/Jamf 部署代理程式，接著再加入組織層級政策、SSO、SCIM、SIEM 匯出與警示（若該方案層級提供）。

### 跨工具可觀測性

使用多種 agentic coding 工具的公司可以統一採用同一層本機偵測，而不是依賴各家供應商各自的原生控制。HeimWall 被定位為可跨支援應用程式的工具無關方案。

### 企業治理審查

重視更強治理的企業可評估提到 on-prem 部署、BYOK 與 SOC 2 Type II 資料的較高層級，同時在各方案層級維持相同的偵測引擎。

## 常見問題

### HeimWall 是為誰設計的？

HeimWall 在 macOS 上可作為個人開發者使用的選單列應用程式，以及供團隊加入的註冊代理程式執行。免費的個人版應用程式完全保留在本機，而團隊使用則會加入去識別化訊號，供管理者儀表板查看。

### HeimWall 目前支援哪些工具？

來源頁面明確列出 Cursor、Claude Code、Copilot 與 Windsurf 作為初始支援工具。HeimWall 是直接監測本機應用程式，而不是使用瀏覽器擴充功能；FAQ 也提到會隨時間加入新的 agentic 工具。

### 在 Mac 上要如何設定？

免費 Mac 應用程式的設定方式是下載 DMG，將其移到 Applications，並授予 Accessibility 權限，讓它能讀取支援的 AI 工具中的提示詞輸入框。產品頁也說明此應用程式已簽署並完成 notarization，且不需要帳號。

### 管理者在團隊產品中會看到什麼？

對於團隊，代理程式會傳送去識別化的中繼資料，而不是原始提示詞。管理者儀表板可以顯示 Safety Score、類別分佈，以及每位工程師的趨勢；價格頁也說明，密封負載只能在 2FA、書面正當理由與員工通知之後開啟。

### HeimWall 如何計價？

價格分為 Solo、Team、Business 與 Enterprise。Solo 永久免費；Team 與 Business 為按席位付費方案；Enterprise 為客製化方案，包含 on-prem 部署、BYOK 與 SOC 2 Type II 資料等選項。

## 快速資訊

- **類別**: 開發者工具／可觀測性
- **平台**: 以 macOS 為主；提供個人免費選單列應用程式
- **主要使用者**: 個別開發者、工程經理、安全領導者
- **核心流程**: 在本機擷取、本機偵測、來源端去識別化、僅向團隊分享訊號
- **初始支援**: Cursor、Claude Code、Copilot、Windsurf
- **來源網域**: heimwall.ai