systemprompt-demo — 自托管 AI 治理网关

Self-hosted systemprompt.io gateway in a single Rust binary: 策略引擎、审计轨迹、成本归因,为 Claude Cowork / Claude Desktop / Claude Code 提供全透明网关。

核心能力

  • 四阶段同步管道: scope check → secret scan (35+ credential patterns) → blocklist → rate limit
  • 审计行实时写入 PostgreSQL: 每个推理请求和 MCP 工具调用的决策记录
  • Secrets 拦截: 在工具进程启动前(<5ms)检测并拦截 GitHub PAT 等凭据泄露
  • Systemprompt Bridge: 桌面应用自动配置 Claude 客户端接入网关
  • 免费额度: 注册即送 $5 credit,无需信用卡

与已有知识的关系

与 Wardgate (agent 安全边界) 互补:Wardgate 做访问控制和服务发现,systemprompt 做请求级审计和 secrets 过滤。AISIX 和 Plano 做流量管理,systemprompt 做治理层。