AI 工具與供應商偵測
可識別約 37 種 AI 工具及約 33 個供應商網域，包括程式編碼助理、本機模型工具、MCP 伺服器與代理程式框架。還可設定其他特徵。
掌握 AI 工具活動的本機可見性
SecAIQ Watch 是在電腦上執行的 AI 助理、程式編碼代理程式、本機模型與 MCP 伺服器專用本機唯讀監控儀表板。它會收集網路目的地、資料傳輸、權限、發現項目、檔案存取及 Token 用量等本機觀測資料，然後透過本機電腦可用的瀏覽器介面呈現。
此專案旨在協助使用者瞭解 AI 工具的活動與暴露狀況，而不在運作路徑中加入網路控制層。它使用 PHP 與 SQLite 執行，不需要帳戶或雲端服務，並表示絕不會封鎖流量，也不會讀取提示、回應或檔案內容。它以採用 MIT 授權的開放原始碼 GitHub 儲存庫形式發佈，目前標記為 beta。
核心功能
網路活動監控
依工具顯示即時連線、目的地與流量，並提供上傳流量激增及基準異常警示。「未分類」檢視會列出具有對外連線、但未被辨識為 AI 工具的其他程序。
權限與存取風險
將工具對應至 SSH 金鑰、.env 檔案、雲端憑證、瀏覽器資料及鑰匙圈等敏感區域，並提供 Protect 預設設定與移除指引。
發現項目與安全狀態檢視
將設定風險從嚴重到低度分級，說明問題並提供修正方法或「接受風險」選項。涵蓋繞過模式、廣泛允許規則、MCP 伺服器、掛鉤、硬式編碼密鑰、指示檔案及 AI 瀏覽器擴充功能。
檔案存取可見性
列出工具使用中的開啟檔案、資料夾與工作目錄，並依敏感度分類。此檢視的可用性會因平台而異。
用量分析與報告
追蹤 Claude Code 與 Codex 依日期、模型、專案及工具分類的 Token 用量，包括成本估算，並提供 HTML、Markdown、CycloneDX 1.5 AI-BOM、CSV 及 JSON 匯出。
實際使用情境
清查啟用 AI 的工作站
檢視已安裝哪些 AI 助理與程式編碼代理程式、它們聯絡哪些供應商網域，以及目前哪些工具具有對外連線。「未分類」清單可協助找出偵測器未辨識、但正在使用網路的其他程序。
調查本機暴露狀況
使用權限矩陣與發現項目清單，檢查工具是否能存取憑證、SSH 金鑰、瀏覽器資料、鑰匙圈項目或專案設定。Protect 預設設定與各權限的移除指引可支援手動強化檢視。
疑難排解網路行為
當 AI 工具行為異常或與不熟悉的目的地通訊時，檢視流量趨勢、上傳流量激增及基準異常。此儀表板 предназнач於觀察，而非封鎖流量。
記錄用量與軟體清查
針對支援的 Claude Code 與 Codex 工作流程，依模型、專案、日期及工具檢視 Token 活動，然後將記錄匯出為報告、CSV、JSON 或 CycloneDX 1.5 AI-BOM，以供文件記錄。
操作私有本機監控器
在開發者電腦上執行收集器與本機面板，也可選擇安裝登入服務，讓資料庫與儀表板保留在主機上，而不將觀測資料傳送至託管服務。
Pros and Cons
Pros
- 唯讀監控不會封鎖流量，也不會檢查提示、回應或檔案內容。
- 在單一本機儀表板中涵蓋網路活動、權限、發現項目、檔案存取、Token 用量及清查。
- 提供設定指引、Protect 預設設定、可復原的支援變更，以及多種報告／匯出格式。
- 可在 macOS、Linux 與 Windows 上執行，不需要帳戶、雲端服務、Composer 相依項目或獨立的資料庫伺服器。
Cons
- Linux 與 Windows 支援較新，且是根據範例指令輸出進行測試，因此實際行為可能有所不同。
- Windows 不提供每個連線的位元組計數或開啟檔案檢視；在文件記載的 TCP 工作流程中，Linux 圖表顯示的是連線數，而非位元組計數。
- 產品目前為 beta 版本，需要進行本機 PHP 設定，而不是使用套裝的桌面安裝程式。
FAQ
SecAIQ Watch 需要哪些條件？
SecAIQ Watch 需要 PHP 8.1 或更新版本，並啟用 pdo_sqlite 擴充功能。不需要 Composer、獨立的資料庫伺服器或帳戶。您可以使用瀏覽器開啟本機儀表板。
如何設定 SecAIQ Watch？
複製儲存庫、執行收集器，並按照 macOS、Linux 或 Windows 的文件化指令啟動 PHP 的本機伺服器。接著開啟 http://127.0.0.1:8099/。您也可以安裝背景服務，讓收集器在登入時自動啟動。
SecAIQ Watch 會變更或封鎖 AI 工具活動嗎？
不會。它是唯讀工具：不會封鎖網路流量，也不會查看提示、回應或檔案內容。對支援的 Claude Code 和 Codex 設定所做的變更都會備份、記錄，且可以復原。
SecAIQ Watch 可以匯出哪些內容？
儀表板可匯出 HTML 與 Markdown 報告、CycloneDX 1.5 AI-BOM 檔案、CSV 及 JSON。它也會記錄雜湊鏈結的操作記錄。
有哪些平台限制？
macOS 擁有文件記載中最完整的支援。Linux 可為使用者的程序提供程序、TCP 連線、位元組及開啟檔案資訊；Windows 則顯示程序與連線，但不提供每個連線的位元組計數或開啟檔案檢視。Linux 與 Windows 的支援較新，並已使用範例輸出進行測試。
Quick Facts
- 類別
- AI 安全性與可觀測性開發者工具
- 平台
- macOS、Linux、Windows
- 部署方式
- 位於 127.0.0.1 的本機儀表板
- 技術
- PHP 8.1+ 與 SQLite
- 授權
- MIT
- 狀態
- Beta，v0.10.2-beta
SecAIQ Watch 替代品
PromptScout
PromptScout 追蹤 ChatGPT、Gemini、Google AI Overviews 與 Perplexity 如何提及你的品牌或競品，並結合來源分析與網站稽核，協助團隊決定接下來要優化內容、定位或網站準備度。
Sleek Analytics
Sleek Analytics 是一款重視隱私的網站分析工具，提供即時訪客追蹤、Core Web Vitals 與營收歸因，幫助網站主在無 cookie 橫幅、低負擔安裝下掌握流量與轉換。
MacSpoof
MacSpoof 是 macOS MAC 位址變更工具，可改寫或隨機化 Wi‑Fi MAC 位址，重新連線並降低在公共 Wi‑Fi 被記錄的裝置識別。
ClawTick
ClawTick 是一個 AI agent 自動化平台，可從 CLI、儀表板或 REST API 排程工作。適合使用 LangChain、CrewAI、webhook 或自訂 agent 流程，並提供監控、警示與日誌。
OpenFlags
OpenFlags 是一個開源、自架的功能旗標平台，專為現代 JavaScript 團隊打造。支援本地評估、分階段釋出與精準發佈，並將旗標資料保留在自有基礎架構中。
EAS Observe
EAS Observe 是適用於 Expo 與 React Native 應用程式的正式環境效能監控工具，可在 Expo 儀表板查看啟動指標、工作階段時間軸、版本標記與錯誤。