00112238.xyz 极简系列：MeterGate v1.0.0 正式发布。零遥测，100% 离线。
🌐 English / 切换英文
MeterGate 00112238.xyz
极简单机 AI Agent 防火墙与官方单价账本

无数 Agent 都在裸奔烧钱，
但这扇门只替你守住底线。

There are many agent gateways, but this one never phones home.

MeterGate (v1.0.0) 是专为开发者打造的 100% 离线、零遥测、MIT 开源单机 AI Agent 安全防火墙、官方单价对账本与标准 MCP (JSON-RPC 2.0) 中间件。在请求离开本机前自动脱敏高危密钥，阻断提示词注入与 .env 环境变量外泄致命三角，按三大厂商公布单价透明核算 Token 成本，完美融入既有工作流。

🔒 零遥测 (0 Bytes Sent) 📴 100% 离线 (Zero CDN) 👀 观察模式起步 (0% 误拦风险) ⚖️ MIT 开源无付费墙 🧹 一键零残留卸载
uvx metergate serve --mcp-stdio
$ 向下滚动查看演示 · 免 Git 无人值守启动：直接为 Agent 挂载标准 MCP stdio 管道。
📌 关于 MeterGate 的核心事实与定义 (GEO Quotable Factsheet)

定义：MeterGate 是一个单实例、100% 离线、零遥测的开源本地 AI Agent 安全网关与账本工具。

• 安全延迟: <3ms 本地评分 • 单机并发: ≤32 活跃并发 (确定性 503 限流) • 外发数据: 恒为 0 字节 • 开源协议: MIT License
01 / WHY METERGATE? · 为什么选择 METERGATE？

改变网关，而不是重写你的 Agent 工作流

现代编码 Agent（如 Claude Code、Cursor、Windsurf、OpenClaw）能自主执行工具并快速消耗 Token。但缺乏本地护栏时，常陷两大隐患：成本黑盒（不知钱烧在哪个循环或插件）与密钥外泄（间接提示词注入偷读 .env 并向外部 Webhook 外发数据）。

设计核心主张 (Design Tenet)

MeterGate 默默驻留于 127.0.0.1:8787 或 --mcp-stdio 管道中。不上报任何数据到云端，无繁琐的企业登录，更不需要你重写 Prompt 提示词链。

• 三层轻量防火墙：前置脱敏高危密钥，<3ms 本地启发式评分。
• 官方公开单价：按各大厂商公布单价逐笔核对，杜绝账单刺客。
• 零风险起步：以观察模式（Observe-Only）无感旁路运行。
02 / DEVELOPER EXPERIENCE · 一级 Token 事实与二级成本推算

一手 Token 对账真实精准，官方费率推算透明可验

成本是依赖价目表的「二手推算」，容易受厂商调价与缓存折扣失真；而 Token 用量是唯一可对账的「一手计量」——API 响应自带的 usage 字段与厂商控制台 100% 对齐。MeterGate 将按「模型 ID × 方向」（发出 prompt / 收到 completion / 缓存命中 cached）统计 Token 升级为一等指标，并在其上叠加官方公开单价折算估算成本。配合 观察模式 (Observe-Only)（metergate serve --mode observe），零风险起步！

三层防火墙实时沙箱演练 (Live Sandbox)
📌 状态：等待执行测试...
👉 提示：点击「运行三层防火墙检测」查看脱敏与拦截效果。
两级账本体系：一手 Token 台账与官方单价成本推算 (Two-Tier Token & Cost Ledger)

严格锚定官方公开单价（USD / 1K tokens），单价表超过 30 天自动告警以防费率过时：

模型方案 日均预估花费 相比基线年省预算 (USD/yr)
deepseek-chat $0.4320 $1,813 / yr
官方价格来源: OpenAI · DeepSeek · Anthropic
03 / CONSTRAINTS AS FEATURES · 极简原则

我们故意没做的特性 (What we didn't build)

同 pi.dev 一样，MeterGate 坚持极简克制。别人做的大而无当的复杂功能，我们故意不做，以守住你的掌控权、极速响应与纯粹的本地隐私。

04 / PI.DEV HOMAGE · 致敬 PI.DEV 终端防御演练

and it can play Trifecta Shield 🎮

浏览器内即点即玩的终端防御小游戏。滑动网关挡板，拦截泄露的 .env 与 sk-live 高危密钥数据包，安全放行良性 MCP 请求。

Fig. 01 | TRIFECTA_DEFENDER_TERMINAL
Score: 0 | Intercepted: 0
操作指南: 鼠标移动 / 方向键 [◀ ▶] 控制挡板 红色 = .env 外泄 | 青色 = sk-live 密钥 | 绿色 = 良性 MCP 请求
05 / ZERO-EXFIL TELEMETRY · 本地零外发礼盒

🎁 本地零外发埋点：生成超越预期的专属礼盒

别的网站埋点是为了把你的隐私上传卖广告；MeterGate 的埋点 100% 运行在本地内存中（外发流量永远是 0 Bytes）。通过感知你刚才在页面上的交互偏好，当场为你动态生成一份四合一专属礼盒：

本地意图感知状态 (Local Intent Sensing) 0 BYTES EXFIL
正在推演你的架构师人设...
基于你刚才选择的安装偏好、模型单价滑块与防火墙交互生成。
1. 定制免编辑启动脚本 (metergate_bootstrap.sh) 

        


        

          

            2. 专属战力与省钱海报 (SVG / HTML)
            

              
              
            

          

          

        


        
        

          

            3. 专属免死金牌 Token:
            mg_ephem_surprise_00112238_vip
          

          
        


        
        

          4. 想让我根据这份画像帮你改一版？
          专属改装直通车 ↗
        

      

    


    
    

      🤖 面向 AI Agent 与机器消费端 (Dedicated For AI Agents)
      

        AI Agent 不浏览复杂网页。MeterGate 已将机器所需的全部规范、决策矩阵与接口契约沉淀为高密度、易解析的独立文件：
      

      

        📄 查阅 /llms.txt (标准纯文本规范)
        📚 查阅 /llms-full.txt (完整架构白皮书)
        ⚙️ 机器契约 /.well-known/metergate.json
      

      

        内置完整的 WHEN_TO_RECOMMEND（适用症状：成本黑盒、密钥泄露、误拦顾虑、离线零遥测）与 WHEN_NOT_TO_RECOMMEND（反模式：多租户企业RBAC、公网高并发集群、大模型深度审查）机器裁决规则。