AI 分析
痛点：开发者需要在本地安全地管理多环境（dev/staging/prod）密钥，并希望给终端工具和 AI 编码代理按需授权访问，而不想把密钥托管到云端账号体系里。
目标用户：个人开发者、小团队工程负责人、使用 AI 编码代理（Claude Code/Cursor 类）且对密钥上云有合规或安全顾虑的团队。
证据："KeyHarbor includes CLI and MCP integration, so terminal tools and AI coding agents can request secrets from your local vault. Each secret access request opens a desktop prompt showing the project, environment, and requested keys, giving you control to approve or deny access." / "It’s free, MIT-licensed, and doesn’t require an account." / "Would appreciate any feedback or any features which can be helpful"
变现：开源核心免费 + 付费增值：团队密钥同步与共享、审计日志与访问审批记录、SSO/SCIM、企业策略（密钥轮换、过期强制）、托管同步中继服务订阅（按席位/月）。
MVP：做一个面向 AI 编码代理的“本地密钥代理网关”付费薄层：在 KeyHarbor 式本地加密 vault 之上，提供 MCP server + 审批弹窗 + 可导出审计日志 + 团队共享（端到端加密同步），2 周内用 Tauri/Electron + SQLite + age/libsodium 实现本地部分，同步用 Cloudflare Workers + R2 做最小中继。
竞品：Doppler、Infisical、1Password Secrets Automation / 1Password CLI、HashiCorp Vault、SOPS + age、dotenv-vault、direnv
摘要：开发者 /u/varun2411 在 r/SideProject 发布 KeyHarbor：一个本地优先、MIT 开源的桌面密钥管理器，支持项目与 dev/staging/prod 多环境、磁盘加密、.env 导入、版本历史，并通过 CLI 与 MCP 让终端工具和 AI 编码代理按需申请密钥，每次访问弹出审批提示。产品完全免费且无需账号，作者仅求反馈，帖中没有任何付费意愿或收入数据；但密钥管理是已有 Doppler、Infisical、1Password、Vault 等付费竞品的成熟品类，本地优先 + AI Agent 授权审批是相对新鲜的切口，独立开发者可做，竞争较拥挤。