jit

JitPass 是一款 macOS（Apple Silicon，macOS 14+）应用程序，可扫描 Mac 中的明文 API 密钥、令牌、云凭证、私钥和数据库 URL，然后将其移入由 Touch ID 和 Secure Enclave 保护的本地保险库。它会在原始文件中保留诱饵值，使 aws、gh、docker、terraform、kubectl 和 shell 脚本等工具继续正常工作，而真正的密钥仅在逐程序批准后才会释放。 该应用包含只读扫描功能，可识别 100 多种令牌格式，支持一键迁移并带有加密备份，提供逐进程同意提示（会显示请求程序及其父进程名称）、用于无人值守工作的限时授权，以及完整的使用、解锁、拒绝和诱饵读取审计记录。它还可以封装 CLI，避免输入的密钥进入 zsh 历史记录，并从 AI 代理记录和 MCP 配置中脱敏密钥。 AI 专用功能包括 AI Jobs（运行已批准的命令并仅返回隐藏了密钥值的输出），以及通过本地 MCP 服务器与 Claude Desktop、Cursor、Claude Code、Codex、Gemini、Copilot、Cline、OpenCode 和 Kiro 集成。该项目源码可见，个人和公司内部使用免费，无需账户、无遥测、不依赖云服务。