Cover

Halte private Daten, interne Infrastruktur und Geheimnisse aus Cloud-Coding-Agenten heraus, ohne deinen Workflow zu unterbrechen.

Installation · Schnellstart · Richtlinien · Überwachung · Pi / OMP · Sicherheit

Cover ist ein bidirektionaler Datenschutz-Proxy für KI-Coding-Agenten. Es ersetzt übereinstimmende sensible Werte lokal durch realistische, deterministische Platzhalter, bevor eine Anfrage deine Maschine verlässt, und übersetzt passende Fälschungen in normalen und Streaming-Antworten zurück in die Originale. Das Modell erhält kohärenten Kontext; dein Agent und deine Tools arbeiten weiter mit der echten Umgebung.

Verwende reversible pseudonymize- oder placeholder-Regeln, wenn die Konversation durchgängig funktionieren muss. Verwende einseitige mask- oder redact-Regeln, wenn die Wiederherstellung nicht erforderlich ist, block, um eine Anfrage lokal zu stoppen, und allow für eine explizite Ausnahme.

Unterstützte Clients sind unter anderem Codex, Claude Code, Cursor, Pi / Oh My Pi sowie OpenAI- oder Anthropic-kompatible SDKs und Router.

Install

Der Installer lädt das Release für dein Betriebssystem und deine CPU herunter, verifiziert es anhand der veröffentlichten SHA-256-Prüfsummen, installiert es atomar nach ~/.local/bin/cover, konfiguriert ausgewählte Clients und startet den Proxy.

curl -fsSL https://raw.githubusercontent.com/DavidCarliez/cover/main/scripts/install.sh | bash

Es ist keine Go-Toolchain und kein Git-Checkout erforderlich. Du benötigst nur curl, einen Archiv- Extraktor (tar unter Linux/macOS oder unzip unter Windows) und sha256sum, shasum oder openssl zur Verifizierung.

Vorgefertigte Linux-, macOS- und Windows-Archive sowie deren Prüfsummen sind unter GitHub Releases verfügbar.

Für eine nicht-interaktive Installation:

curl -fsSL https://raw.githubusercontent.com/DavidCarliez/cover/main/scripts/install.sh | \
  COVER_AGENTS=openai,claude bash

Eine Release-Version pinnen oder nur die Binärdatei installieren, wobei Umgebungsvariablen auf den bash-Prozess angewendet werden:

curl -fsSL https://raw.githubusercontent.com/DavidCarliez/cover/main/scripts/install.sh | \
  COVER_VERSION=v0.1.0 COVER_SKIP_SETUP=1 bash

git clone https://github.com/DavidCarliez/cover.git
cd cover
go build -o cover ./cmd/cover
install -m 0755 cover ~/.local/bin/cover

GOOS=linux GOARCH=arm64 go build -o cover-linux-arm64 ./cmd/cover
GOOS=windows GOARCH=amd64 go build -o cover.exe ./cmd/cover

Highlights

Schnellstart

cover init             # write ~/.config/cover/config.yaml
cover start --detach   # run in the background
cover doctor           # verify the local setup
cover test             # local redaction round trip, no network call
cover monitor          # watch privacy-safe request metadata

cover init fragt nach OpenAI, Anthropic oder einem benutzerdefinierten Upstream. Die vollständige Konfiguration ist in configs/config.example.yaml dokumentiert.

Befehlsreferenz