一句话看懂：一款名为VaultSort的本地AI工具，能在攻击者之前扫描你的Mac，发现并标记密码、密钥、API令牌等敏感文件。它将安全检测完全放在本地运行，无需联网或上传数据，解决了隐私与安全之间长久以来的矛盾。
事件核心：发生了什么
VaultSort在Hacker News上发布了一个新项目：利用本地AI模型实时扫描Mac上的文件系统，识别包括密码、SSH私钥、API密钥、大模型API令牌、银行信息等在内的敏感数据。开发者强调所有扫描和推理都在本机完成，数据不会离开设备。该项目在HN上引发讨论，有评论指出，这种功能本质上是一组正则表达式（regexp）的智能封装，但用户反馈显示，AI在处理结构模糊或格式多变的文件时，比传统规则匹配更精准。
为什么重要
目前公开信息显示，安全检测通常依赖云服务或上传文件到第三方分析平台，这在处理敏感文件时本身就存在安全风险。VaultSort将AI推理完全放在本地，代表了一种AI安全应用的新路径：用开源或轻量级模型在本地实现实时威胁检测，而不依赖云端算力。这对于那些担心数据外泄的企业和个人用户来说，是一个更可控的方案。同时，它也避开了大模型API调用产生的算力和隐私成本，让AI安全检测向边缘设备下沉。
对用户/开发者/创作者的影响
对普通Mac用户，这意味着你可以用一款工具在本地自动扫描硬盘，防止误将银行账号、API密钥或密码提交到GitHub或发错给他人。对开发者，这种思路可以嵌入到CI/CD流程或开发工具中，在代码提交前自动检查是否混入了敏感信息，替代传统手动配置的正则规则。对AI应用创作者，这展示了本地小模型在垂直任务上的落地能力——不需要云端大模型，本地模型也能高效完成高度敏感的识别任务。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
值得关注的后续
第一，VaultSort是否会开源或开放本地模型，这将决定开发者能否自定义检测规则并集成到自己的工具链中。第二，竞品是否跟进：类似Netflix的Stethoscope或开源的TruffleHog等传统工具，可能加速加入本地AI检测功能。第三，性能和误报率是用户是否能真正采用的关键——目前产品刚刚发布，需要在更多真实场景中检验，才能判断它是否真的优于纯正则方法。
来源：hackernews
