粘贴要分享的内容
日志、报错、.env、curl 命令或 AI 对话都可以，粘贴后自动识别常见密钥格式。
PASTE. REDACT. SHARE SAFELY.
密钥 → ***.
粘贴日志、配置或聊天记录，把 API Key 和 Token 就地遮住。
免费 · 无需登录纯浏览器本地处理 · 不上传
检测到 9 处密钥Anthropic 密钥 × 1OpenAI 密钥 × 1GitHub Token × 1AWS Access Key × 1Slack Token × 1Google API Key × 1Bearer Token × 1PEM 私钥 × 1敏感键值 × 1
自动处理，无需上传
所有识别和检查都在你的浏览器中完成，内容不会上传到服务器，也不会被保存。 刷新页面后数据即清空。
脱敏三步走，密钥不离开浏览器
KEEP SECRETS LOCAL选择遮盖方式
部分遮盖保留类型前缀和末四位，方便对照；完全遮盖则一律替换为 ***。
检查并复制
输出可以直接编辑，也可以一键复制或下载为 .txt；需要时再切到 .env 检查。
A FEW THINGS TO KNOW
你可能想知道
关于识别范围、隐私和分享前的检查。
这个工具免费吗？需要登录吗？
免费，无需注册。密钥脱敏和 .env 检查都可以不限次数使用，结果可以直接复制或下载。
我的密钥会被上传吗？
不会。识别、遮盖和检查全部在浏览器里完成，内容不会发送到服务器，也不会写入日志或数据库。关闭或刷新页面后数据即清空。
能识别哪些密钥？
OpenAI 的 sk- 密钥、Anthropic 的 sk-ant- 密钥、GitHub 的 ghp_ / gho_ / ghu_ / ghs_ / github_pat_、AWS 的 AKIA / ASIA、Slack 的 xoxb- / xoxp-、Google 的 AIza、HTTP 的 Bearer Token、PEM 私钥块，以及 api_key=、token=、password= 这类敏感赋值。
「部分遮盖」和「完全遮盖」有什么区别？
部分遮盖保留密钥的类型前缀和末尾四位，例如 sk-***a1b2，方便对照是哪一条密钥；完全遮盖把整段密钥替换成 ***，适合完全不希望留下线索的场景。
.env 检查会修改我的文件吗？
不会。检查只读取你粘贴的内容，按行列出问题：重复的 key、缺少等号、key 前后有空格、值含空格但未加引号、空 key、空 value。原文始终保留在输入框里。
遮盖之后就可以放心分享了吗？
不一定。工具只能匹配常见的密钥格式，自定义格式、经过截断或拼接的密钥可能识别不到。分享前请再通读一遍输出；如果怀疑密钥已经泄露，最稳妥的做法是立即在平台上吊销并重新生成。
密钥藏好了，接下来写点什么？
探索 AIGoCode，让 AI 更顺手地融入你的开发工作流。