Claude Code、Codex 等 AI 客户端的本地网关

Name: ThinkWatch Lite
Author: ThinkWatch

客户端只需接入一次，此后更换上游或模型无需改动客户端配置。每个请求的费用与去向都有记录；发出前可替换其中的 API 密钥，中转站在回答中塞入的危险工具调用也可以在客户端执行前拦下。支持 macOS、Windows 与 Linux，MIT 开源。

安装

其他平台与安装方式

ThinkWatch Lite · 实时流量

已发布

支持平台: macOS 12 及以上（Apple silicon）; Windows 10 21H2 及以上（x64、ARM64）; Linux（x86_64、aarch64）
界面语言: 英文、简体中文
更新: 应用自动更新；通过 Homebrew 安装的随 Homebrew 更新
许可证: MIT，免费开源

一键接入，或按说明配置

Claude Code
Codex
Claude Desktop
opencode
Pi
oh-my-pi
Grok Build
Qwen Code
Hermes Agent
Cursor
Zed
Aider
DeepSeek Harness
Continue
Antigravity CLI
Claude Code
Codex
Claude Desktop
opencode
Pi
oh-my-pi
Grok Build
Qwen Code
Hermes Agent
Cursor
Zed
Aider
DeepSeek Harness
Continue
Antigravity CLI

一个请求，经过网关的四站。

01路由

按规则分流，失败自动换

按模型、工具、图片、扩展思考等条件把请求分给不同上游。回答开始前上游出错时自动换用下一个，同一会话固定使用同一上游，提示缓存保持有效。标题生成、预热等辅助请求可在本地应答，不占用额度。

02防护

防范中转站：替换密钥，切断恶意工具调用

API 密钥、私钥、连接串口令、身份证号与银行卡号可在请求发出前换成占位符，中转站拿不到原值；回答中的工具调用若是下载即执行或外发凭据，可在客户端执行之前切断。夹带指令的隐藏字符可以删除，提示注入可以拒绝；三项防护出厂只记录、不改动请求，可逐项切换到「替换」「切断」或「处置」。

安全页日志：请求发出前替换的凭据（其中一条由自定义规则命中）、被切断的下载即执行工具调用，以及记录在案的隐藏字符、删除命令与注入指令，每条都注明所属请求的密钥、客户端、模型与上游

03追溯

每个请求都可追溯

请求详情给出命中的规则、尝试过的每个上游、API 格式转换，以及费用的计算依据。已结束的请求可以重放到另一个上游，并排对比两次回答；全部请求记录都可以搜索，包括请求与回答的内容。

流量页：逐条列出请求的密钥、模型、上游、首 token 时间、总耗时、token 与费用，标出格式转换、密钥脱敏与被拦截的请求，其中一条由网关在本地应答

04费用

费用如实计算

按模型与上游统计 token、费用、缓存节省、首 token 时间与生成速度。估算的金额单独标注，无法计价的请求单独计数，不按零计入；价格每日按 LiteLLM 公开价更新，也可以使用自定义价目表。

概览页（最近 7 天）：token 83.1M、费用 $68.11（含估算 $0.441，13 条无法计价）、请求 1,339 次（失败 11 次），均与上一个 7 天对比；按模型分层的 token 趋势，并标出存在失败的时段；以及按 token 排序的模型列表

还有这些，都在一个应用里。

菜单栏、托盘与系统通知

macOS 菜单栏显示今日 token 与费用，订阅额度将尽时变为橙色，用完后变为红色。点开的菜单给出网关状态、各项额度及重置时间与进行中的请求，不打开主窗口即可复制网关地址或默认密钥。Windows 与 Linux 的托盘提供相同的菜单。

款一键接入 · 另有 3 款按说明配置

一次接入，随时切换

一键接入 Claude Code、Codex、opencode 等十二款客户端，写入前预览改动、备份原文件，随时可以还原；Windows 上 WSL 中的 Claude Code 与 Codex 同样支持。此后切换上游只在网关中完成，客户端无需改配置或重启。

多种上游，接口互转

API 密钥、Amazon Bedrock、ChatGPT 与 Z.ai 账号、OpenRouter 等中转服务以及本机 Ollama 均可作为上游，订阅额度与重置时间一并显示。Anthropic、OpenAI、Gemini 接口之间自动转换，Codex 也能使用只支持 Chat Completions 的模型。

MCP 页：Claude Code、Claude Desktop、Cursor、Codex、opencode、Antigravity CLI 与 Zed 中配置的 MCP 服务器并列显示，标出第三方远程服务器与两个客户端间配置不一致的服务器；共扫描 11 个文件，发现高、中、低风险各一项

扫描 MCP、技能与钩子

十三款客户端的 MCP 服务器集中显示，标出第三方远程服务器与各客户端之间不一致的配置，可以在客户端之间复制或移除。客户端配置、技能、钩子与项目指令中的隐藏字符、提示注入、危险命令与过宽权限会被找出，出现新发现时发送通知。

每个客户端一把密钥

接入客户端时为它生成专用密钥，流量与费用按客户端分开统计。每把密钥可单独设置路由、可见模型、并发上限，以及按请求次数、token 或费用计的用量上限，更换后的新密钥自动写入客户端配置。

路由试算：cursor 密钥以 OpenAI Chat Completions 格式请求 claude-sonnet-5；gemini 规则未命中并说明原因，catch-all 规则命中，请求交给费用最低优先的策略组，依次尝试 relay 与 anthropic，并转换为 Anthropic Messages

改规则前先试算

试算给出请求会命中哪条规则、前面的规则为何未命中，以及将依次尝试哪些上游。不发出请求，也不产生费用。

ThinkWatch Lite现在已拦截 relay 返回的 Bash 调用命中规则「下载即执行」，响应已切断。
ThinkWatch Lite现在 chatgpt 的订阅额度已用完 5 小时额度已用完，约 2 小时后重置。经此上游的请求会被拒绝。
ThinkWatch Lite现在与 homelab 的连接已断开正在重新连接。连接恢复前，应用中的内容停留在断开时的状态。

系统通知

网关停止转发、远程连接断开、额度用完、凭据失效、代理无法连接、配置未能生效、危险工具调用被切断，以及客户端配置中出现可疑内容时，应用发送系统通知。

插件改写请求与回答

简短的 JavaScript 插件让请求与回答适应具体的使用场景；应用自带两个插件，分别用于指定回答语言、在 WSL 与 Windows 之间转换路径。插件在没有网络与文件访问的沙箱中运行，只能读取和改动权限中声明的部分，看到的是占位符而不是密钥；每一处改动都记录在请求上，并与客户端发来的内容一样经过各项防护的检查。

project-notes.js

export const manifest = {
  name: "附加项目说明",
  api: 1,
  permissions: ["system"],
};

export function onRequest(req) {
  req.system += "\n\n使用 pnpm。";
  return req;
}