aictl 用单一 Rust 引擎同时驱动 CLI、macOS 桌面与 OpenAI 兼容 HTTP 代理，并内建 MCP、hooks、会话记忆与安全策略（注入防护/脱敏）。

Claim

aictl 用单一 Rust 引擎同时驱动 CLI、macOS 桌面与 OpenAI 兼容 HTTP 代理，并内建 MCP、hooks、会话记忆与安全策略（注入防护/脱敏）。

Why it matters

本地 harness 形态对比：原生单二进制 + MCP + 策略层是 Claude Code 类工具的可对标架构，便于选型与威胁模型。

Summary

Show HN 产品：原生 Rust agent（CLI/macOS/代理）+ MCP + 安全策略，可作本地 harness 参考。

Actions

• (none)

Evidence

• (none)

Caveats

• (none)

Research queries

• (none)

Body

正文

背景

终端/桌面 Agent 产品增多；需要统一引擎、多后端与可策略化工具面。

机制

据产品页：单二进制 CLI + 原生 macOS app + OpenAI-compatible proxy；多云与本地 Ollama/GGUF/MLX；内建工具、MCP、plugins、hooks、sessions、long-term memory；security 含 prompt-injection guard 与 redaction。

取舍

原生性能与统一引擎 vs 生态锁定与审计成本；需对照开源许可证与默认权限。

动作

先只开只读工具面做兼容性探针；安全基线对照后再放权。