暴露瞬间检测
在 Chrome 中检测新近暴露的 API 密钥，并在其出现时提供保留选项。
适用于 Chrome 的本地 API 密钥捕获
Otter Vault 是一款 Chrome 扩展，用于在 API 密钥出现在浏览器中或被复制到终端的瞬间捕获这些密钥。它会将检测到的字符串与已知的提供商格式进行匹配，并提供将匹配的密钥存入本地保险库的选项。
保险库在用户设备上加密，而不是通过远程服务加密。访问保险库需要密码短语，提取密钥前还需再次输入该密码短语，然后才能复制。该产品面向需要保留短时有效或容易遗漏的凭据、同时又不想创建账户或将其发送到服务器的开发者。
功能
提供商格式检查
识别与 OpenAI、Anthropic、Vercel、Cloudflare、Supabase、GitHub 及其他提供商相关的密钥格式。
加密本地保险库
将机密存储在设备本地的保险库中，并使用 AES-256-GCM 以及通过 600,000 轮 PBKDF2 派生的密钥进行保护。
受保护的提取
复制已存储的密钥时需要输入密码短语，并在复制后清除剪贴板。
复制密钥检测
可提供保留在终端中复制的 API 密钥的选项，将检测范围扩展到浏览器页面之外。
计划中的 macOS 配套应用
计划中的 macOS 配套应用被描述为一款菜单栏应用，带有点击穿透、跟随指针移动的水獭；网站称其即将推出，而非目前可用。
使用场景
保存新近暴露的提供商密钥
当提供商仅短暂显示新创建的凭据，或凭据容易被忽略时，Otter Vault 可以在密钥出现在 Chrome 中时提供保留检测到的密钥的选项。
处理终端工作流中的密钥
在 shell 中工作的开发者可以复制凭据，并使用 Otter Vault 的复制密钥检测功能，而不必依赖浏览器页面捕获。
跨开发者平台工作
使用 OpenAI、Anthropic、Vercel、Cloudflare、Supabase 或 GitHub 等服务的开发者，可以使用提供商格式检查来识别这些生态中的可能密钥。
将凭据保存在单台设备上
希望在本地处理凭据的开发者可以使用保险库，无需创建账户，也无需将存储的密钥发送到远程服务器。
Pros and Cons
Pros
- 在 API 密钥出现在 Chrome 页面中或被复制到终端时捕获这些密钥。
- 使用 AES-256-GCM 本地加密以及通过密码短语派生的密钥保护。
- 无需账户，并声明密钥不会存储在服务器上。
- 支持检查来自多个指定开发者平台的密钥格式。
- 复制前增加密码短语验证，并在复制后清除剪贴板。
Cons
- 目前可用的产品是 Chrome 扩展；macOS 菜单栏应用被描述为即将推出。
- 来源未说明共享保险库、团队功能、计划中的 Mac 应用之外的操作系统覆盖范围，也未提供详细的定价和套餐限制。
- 用户必须记住保险库密码短语；来源未描述恢复方式或基于账户的重置流程。
FAQ
Otter Vault 支持哪些平台？
Otter Vault 目前以 Chrome 扩展的形式提供。网站称计划推出 macOS 菜单栏应用，但目前尚未提供。
如何开始使用 Otter Vault？
安装 Chrome 扩展，使用只有你知道的密码短语创建保险库，然后让它监测出现的 API 密钥。该产品还支持保留在终端中复制的密钥。
Otter Vault 如何保护已存储的密钥？
保险库使用 AES-256-GCM 在设备本地加密。加密密钥通过用户的密码短语使用 600,000 轮 PBKDF2 派生，复制已存储的密钥时需要再次输入密码短语。
Otter Vault 会将密钥发送到服务器吗？
网站声明没有服务器、账户或分析功能，保险库仅保存在设备本地。网站还表示复制后剪贴板会自动清除，但未说明清除间隔。
Otter Vault 的费用是多少？
Chrome 页面上的行动号召标注为免费。现有定价页面未提供其他套餐、限制或付费层级的详细信息。
Quick Facts
- 类别
- 开发者工具；安全与隐私
- 主要平台
- Chrome 扩展
- 存储模式
- 在设备本地加密存储
- 账户要求
- 无需账户
- 可用性
- Chrome 扩展已提供；macOS 菜单栏应用已计划推出
- 列出的 Chrome 价格
- 免费
Otter Vault 替代品
ByteAsk
ByteAsk 是面向 C 和 C++ 的终端优先 AI 编码 agent，可直接编辑仓库，并在展示 diff 前用真实编译器、调试器、sanitizers 和测试验证修改。提供免费版与付费方案。
CreateOS Sandbox
CreateOS Sandbox 是基于 Firecracker 微型虚拟机的隔离计算环境，用于运行代码和 agent 工作负载，支持私有网络、SDK、CLI 和 MCP 程序化控制。
GitBot
GitBot 是基于本地浏览器的工作区，可借助 Claude Code、Codex 或 OpenCode 创建可复用的编程机器人，跨仓库文件夹运行代理，并保留持久线程与可配置权限。
hob
hob 是面向编码 agent 的独立工作区，可将 agent 会话、终端、历史记录和后续工作围绕你已在用的工具与提供商有序管理，适合重视本地路由、历史和工作区结构控制的开发者。
Ably Chat
Ably Chat 是用于构建自定义实时聊天应用的 chat API 平台，支持房间消息、输入指示、在线状态、表情回应与消息更新，并提供按使用量计费选项。
Manta AI
Manta AI 是面向团队的自治式网页应用测试工具，可从 URL 自动探索应用、映射行为、捕捉回归，并用自然语言生成测试，无需脚本或维护选择器。