DCP

DCP 是一款专为 AI 代理设计的加密权限与密钥管理工具，旨在解决代理在访问敏感信息时的安全风险。传统方式下，代理从 dotenv 文件、配置文件或内存中读取密钥，一旦遭遇恶意提示或工具被攻破，可能导致钱包、API 账单或私人数据泄露。DCP 通过将钱包和 API 密钥加密存储在用户本地机器上，确保敏感信息始终处于安全状态。

核心功能

DCP 允许用户为每个代理分配最小必要权限，代理需要访问资源时，会通过 Telegram 或 App 向用户发送审批请求，只有用户批准后才能执行操作。此外，DCP 提供每日预算限制、操作日志记录和即时撤销权限功能，让用户对代理行为有完全掌控。

主要特性

• 非托管加密存储：密钥和凭证仅加密保存在用户本地，DCP 无法访问。
• 细粒度权限控制：为每个代理设定具体作用域，最小化风险。
• 实时审批机制：通过 Telegram 或 App 即时批准或拒绝代理请求。
• 预算与日志管理：设置每日使用上限，并记录所有操作以便审计。
• 即时撤销权限：随时终止代理的访问权限，防止滥用。

适用场景

DCP 适用于使用 Claude、Cursor、OpenClaw、Hermes 等 AI 代理进行自动化任务、交易、API 调用等场景，尤其适合需要保护钱包密钥、API 密钥等敏感信息的开发者或企业用户。开源、非托管的设计使其成为安全要求高的 AI 工作流的理想选择。