Revoke

Revoke 是一款专为开发者打造的本地优先安全工具，旨在保护使用 AI 编码助手、MCP 服务器、CLI 工具和后台进程时的数据安全。它能够清晰展示这些工具在您的机器上可以访问哪些敏感资源，包括本地配置文件、SSH 密钥、云凭证、钥匙串相关路径以及项目机密。

核心功能

Revoke 通过本地扫描和可视化，帮助开发者了解 AI 开发工具对系统资源的访问权限。它无需联网，所有分析均在本地完成，确保隐私安全。免费版本无需注册账户即可使用全部核心功能。

主要特性

• 本地优先架构：所有数据扫描和分析在本地执行，不依赖云端，杜绝数据外泄风险。
• 全面可见性：列出 AI 工具可访问的敏感路径，包括 SSH 材料、云凭证、钥匙串等，让权限一目了然。
• 零配置使用：免费版无需账户，下载即用，降低使用门槛。
• 实时监控：持续跟踪后台进程对敏感资源的访问，及时发现异常行为。
• 轻量高效：不占用过多系统资源，与开发环境无缝集成。

适用场景

• 使用 GitHub Copilot、Cursor 等 AI 编码助手时，确保它们不会意外访问敏感文件。
• 运行 MCP 服务器 或 CLI 工具 时，监控其文件系统访问权限。
• 管理多个云服务凭证（如 AWS、GCP）的开发者，需要审计工具访问权限。
• 对安全敏感的项目团队，希望在不暴露数据的前提下验证工具行为。