应用介绍
Claude Code 换了中转站要改配置，Codex 又要改一遍，月底账单一出来才发现不知道钱花在哪个模型上；更糟的是，中转站能看到你每一条请求的全文，连 API 密钥都躺在里面。ThinkWatch Lite 在本机起一个网关，让 Claude Code、Codex 等客户端只连一次本地地址，之后换上游、换模型都在网关里完成，客户端配置不用再动。
请求出门之前，网关会先把 API 密钥、私钥、JWT、连接串密码、身份证号和银行卡号替换成占位符，中转站拿不到真值；中转站在回答里夹带的「下载并执行代码」「读取私钥」「安装开机项」这类工具调用，也会在客户端执行之前被截断。每个请求都有记录：命中了哪条规则、试了哪些上游、花了多少钱，都能回头查，还能拿同一个请求换个上游重放对比。
一步接入客户端：Claude Code、Claude Desktop、Codex、opencode、Zed、Aider 等十几种客户端一键指向网关，改动先预览、原文件自动备份、随时可还原。
出站脱敏：API 密钥、私钥、JWT 等敏感内容在请求离开本机前换成占位符，默认只观察不拦截，可逐项切换到拦截。
工具调用检查：回答里带有下载执行、外传环境变量、读取密钥等危险工具调用时，在客户端运行之前截断。
上游交叉比对：同一个模型的多个上游互相对照，回答里自称别的模型、输入量明显偏差、缓存命中偏低的会标在列表上。
路由与故障转移：按模型、工具、图片、扩展思考等条件写规则，上游在回答开始前失败就自动切到下一个，同一会话固定在一个上游以保持提示缓存命中。
费用与历史：估算金额明确标注，没有价格的请求单独计数而不是当成零，全部历史连请求和回答文本都能搜索。
MCP 与技能扫描：并排查看十三种客户端的 MCP 服务，并扫描配置、技能和钩子里的隐藏字符、提示词注入和过宽权限。
跨平台与远程内核：macOS、Windows、Linux 都有桌面应用，网关也可以跑在 Linux 服务器上，应用通过加密通道连接。
请求出门之前，网关会先把 API 密钥、私钥、JWT、连接串密码、身份证号和银行卡号替换成占位符，中转站拿不到真值；中转站在回答里夹带的「下载并执行代码」「读取私钥」「安装开机项」这类工具调用，也会在客户端执行之前被截断。每个请求都有记录：命中了哪条规则、试了哪些上游、花了多少钱，都能回头查，还能拿同一个请求换个上游重放对比。
软件功能
一步接入客户端：Claude Code、Claude Desktop、Codex、opencode、Zed、Aider 等十几种客户端一键指向网关，改动先预览、原文件自动备份、随时可还原。
出站脱敏：API 密钥、私钥、JWT 等敏感内容在请求离开本机前换成占位符，默认只观察不拦截，可逐项切换到拦截。
工具调用检查：回答里带有下载执行、外传环境变量、读取密钥等危险工具调用时，在客户端运行之前截断。
上游交叉比对：同一个模型的多个上游互相对照，回答里自称别的模型、输入量明显偏差、缓存命中偏低的会标在列表上。
路由与故障转移：按模型、工具、图片、扩展思考等条件写规则，上游在回答开始前失败就自动切到下一个，同一会话固定在一个上游以保持提示缓存命中。
费用与历史：估算金额明确标注，没有价格的请求单独计数而不是当成零，全部历史连请求和回答文本都能搜索。
MCP 与技能扫描：并排查看十三种客户端的 MCP 服务，并扫描配置、技能和钩子里的隐藏字符、提示词注入和过宽权限。
跨平台与远程内核：macOS、Windows、Linux 都有桌面应用，网关也可以跑在 Linux 服务器上，应用通过加密通道连接。
