本地安全网关
在 VS Code 内启用后，流量被路由到本地代理 127.0.0.1:38180，API Key 始终留在 IDE 内，不发送到外部服务器。
官方说明 ↗
价格。
平台VS Code 扩展 / Web
归类AI 智能体
收录2026-10-11
复核2026-10-11
编辑评分
4.2 / 5
★★★★☆
Cencurity编辑总结
Cencurity 是一款面向大语言模型智能体的安全网关，主打在不改动现有智能体与 IDE 工作流的前提下，拦截提示泄露与未授权访问。它通过本地代理（127.0.0.1:38180）转发 LLM 流量，对请求与响应做本地安全策略扫描，只记录策略违规，正常流量不落盘，API Key 始终留在 IDE 内。支持 OpenAI、Anthropic、Gemini、OpenRouter 及任意 OpenAI 兼容模型。短板是目前官网未公开具体价格与免费额度细则，注册与商用授权信息也需要到官方页面确认。
Cencurity是什么？
Cencurity 是一款面向 LLM 智能体的安全网关产品。它的定位是「在边缘拦住泄露」——在提示词离开开发者机器、以及模型响应回到终端之前，自动检测并拦截密钥、PII 与高风险输出，为开发者提供一套集中化、可审计的安全层。
从产品能力看，Cencurity 以 VS Code 扩展形式集成，安装后在命令面板运行「Cencurity: Enable Protection」即可启用，选择 LLM 提供商并填入 API Key 后，流量会被路由到本地安全网关 127.0.0.1:38180，并对 LLM 响应执行本地策略扫描。它提供集中安全仪表盘，可实时查看每一次智能体调用的请求、响应、延迟、策略命中、脱敏与拦截记录，并支持实时日志分析、Webhook 通知（Slack、Jira 等）与 Dry-run 预演发布。
使用方式上，个人开发者可以在 IDE 内直接启用防护，用本地网关保护日常编码；团队可以用安全中心统一查看策略命中与审计日志，满足合规与审计需求；需要接入现有智能体的团队则可以通过一次集成覆盖多个模型、工具与环境。
Cencurity核心功能
敏感数据脱敏
在响应到达编辑器之前做本地策略扫描，自动检测并脱敏密钥、PII 等敏感数据，阻止高风险输出流向用户或模型。
集中安全仪表盘
一个面板实时展示每一次智能体调用的请求、响应、延迟、策略命中、脱敏与拦截，全链路可见。
实时日志分析
端到端追踪每一次智能体交互，可搜索、筛选并关联请求、响应与策略决策，快速定位风险点。
Webhook 通知
只把已验证的告警推送到 Slack、Jira 等外部系统，避免无效信息打扰团队。
Dry-run 预演
在正式启用强制策略前先测量影响面，确认策略效果后再安全上线，降低误伤业务的风险。
多提供商兼容
支持 OpenAI、Anthropic、Gemini、OpenRouter 以及任意 OpenAI 兼容 LLM，无需重写现有智能体与 IDE 工作流。
官方说明 ↗审计就绪报告
用于合规与审计场景，帮助团队在需要时快速提供可核验的安全凭证。
零点击护栏
默认运行的防护机制，在不拖慢交付节奏的前提下持续降低风险，减少人工干预。
Cencurity适合谁用？
VS Code 开发者
推荐常在编辑器内调用 LLM 补全或生成代码，用本地网关即可保护密钥与敏感信息不流出。
安全与合规团队
推荐集中仪表盘和 Audit-ready 报告能覆盖合规检查。
平台/基础设施团队
推荐希望一次集成覆盖多个 LLM 提供商，避免为每个模型单独改造安全层。
个人尝鲜用户
有条件注册后能否长期免费使用需要先在官网确认。
只用非 VS Code 编辑器的团队
有条件官方文档中的快速上手步骤围绕 VS Code 扩展展开，其他 IDE 的接入方式官网未说明。
完全离线环境的用户
不推荐产品需要连接 LLM 提供商的 API Key 与请求链路，纯离线场景不是它的设计目标。
Cencurity优点和缺点
优点
- 本地网关 127.0.0.1:38180 转发流量，API Key 不离开 IDE
- 只记录策略违规，正常流量不落盘，隐私设计克制
- 支持 OpenAI、Anthropic、Gemini、OpenRouter 等多家提供商
- 一次集成即可覆盖多个模型、工具与环境，无需重写工作流
- 提供 Dry-run 预演，上线前可先测量策略影响面
缺点
- 快速上手指南主要面向 VS Code，其他 IDE 支持情况未说明
- 合规声明指向 terms 页面，具体授权范围需自行查阅
Cencurity常见问题
Cencurity 怎么开始用？＋
在 VS Code 里安装 Cencurity 扩展，打开命令面板运行「Cencurity: Enable Protection」，选择 LLM 提供商、填入 provider URL 与 API Key，再选择模型即可。如果没装 Roo Code，Cencurity 会自动安装并在需要时重新加载窗口。官方文档称整套流程可在两分钟内完成。
我的 API Key 会被上传到服务器吗？＋
不会。按官方说明，API Key 始终留在 IDE 内，从不发送到外部服务器；请求通过本地安全网关路由，响应在到达编辑器之前由本地安全策略扫描。只有策略违规会被记录，正常流量不会存储。
它支持哪些 LLM 提供商？＋
目前支持 OpenAI、Anthropic、Gemini、OpenRouter，以及任何 OpenAI 兼容的 LLM。接入方式是通用的，一次集成后行为在不同模型、工具与环境之间保持一致。
Cencurity 能拦截哪些类型的风险？＋
官方定位是「在边缘拦住泄露」：自动检测并阻断密钥、PII 以及高风险输出，覆盖提示泄露与未授权访问两类主要场景。策略命中、脱敏与拦截都会出现在集中安全仪表盘上。
什么是 Dry-run 预演？＋
在正式启用强制策略之前，先以预演模式测量策略会对现有工作流产生多大影响，确认无误后再安全上线。这个机制的目的在于避免策略一上来就把正常交付卡住。
告警能发到团队用的协作工具吗？＋
可以。Cencurity 支持 Webhook 通知，只把已验证的告警发送到 Slack、Jira 等系统，避免把噪音推给团队。
Cencurity竞品对比
| 工具 | 编辑评分 | 价格 | 核心功能 | 平台 |
|---|---|---|---|---|
| Cencurity本工具 | 4.2 | 。 | 本地安全网关；敏感数据脱敏；集中安全仪表盘；实时日志分析 | VS Code 扩展 / Web |
| Privaro.ai | — | Starter €120/月起，Business €320/月起，Enterpr | 保护敏感数据，治理组织对 AI 的使用方式 | Web / API |
| OfoxAI | — | 仅列出视频模型按秒计费 | 统一的 API 网关，可访问 GPT、Claude 和 Gemini 等 100 多种大 | Web / API |
| Loop | — | 未标价 | 统一的 MCP 网关，用于连接 AI 应用程序和工具，并解决工具限制 | — |
| Merge | — | Launch 档每月 650 美元，前 3 个 Linked Account 免 | 连接 AI 产品、智能体、API、工具和大语言模型的基础设施 | Web / API |
| Tines | — | 未标价 | 一个用于安全自动化和 IT 工作流的安全无代码 AI 编排平台 | Web / API |
