Byoky是一款专为AI API密钥设计的开源钱包,提供Chrome和Firefox浏览器扩展,以及iOS和Android应用程序。

该工具旨在解决用户在第三方工具设置页直接粘贴API密钥导致的安全隐患。Byoky借鉴了加密货币钱包MetaMask的交互模式:应用发起请求,经用户审批后,钱包将会话令牌(session token)授予应用,而原始密钥始终保留在本地加密环境中。用户可一键撤销访问权限,重新掌握控制权。

本地加密与安全机制

Byoky支持存储OpenAI、Anthropic、Google Gemini等提供商的密钥。数据采用AES-256-GCM标准算法进行本地加密,具备防篡改检测功能。密钥派生过程包含60万次PBKDF2迭代运算,且强制要求主密码长度至少为12个字符,极大增加了暴力破解的难度。

开发兼容性与格式转换

开发者可通过Byoky SDK传入会话密钥和fetch函数,继续调用官方库,支持流式传输、工具调用及图像输入。钱包支持13家云服务商及本地Ollama、LM Studio服务器,并能在不同提供商的请求格式间自动转换。例如,原本为Claude开发的应用可直接对接GPT密钥,无需修改代码。

CLI智能体支持与“Bridge”代理

针对OpenClaw、Claude Code等命令行智能体,Byoky提供名为“Bridge”的本地代理。Bridge不仅拒绝无令牌请求以防止滥用,还具备一项特殊功能:当第三方智能体使用Claude Pro或Max订阅令牌运行时,它会自动重命名工具并调整系统提示词,以通过Anthropic官方的检测机制。

目前,Byoky已在GitHub上免费开源。