Sidekick CLI 提供多层次的安全控制机制:
- 遥测管理: Implementation
sidekick --no-telemetry
可完全禁用 Sentry 错误追踪和使用分析数据收集。 - 密钥保护:所有 API 密钥存储在
~/.config/sidekick.json
中,建议设置文件权限为 600。 - local processing:支持未来集成 Ollama 等本地化 LLM 方案,敏感代码可不经云端处理。
- session isolation:/clear 命令能彻底清除当前会话历史,/compact 可压缩敏感信息。
对于企业用户,建议自行托管 MCP 服务器来严格控制数据流向,并通过成本预算功能(sidekick cost --set-budget
)防止意外超额使用云 API。
This answer comes from the articleSidekick CLI: An Open Source Claude Code Replacement ToolThe