你的数据永远不离开本机，生产级开发者工具。

为什么选 LocalGearbox？• 解决方案 • 功能特性 • 快速上手 • 参与贡献

“在成千上万个免费在线开发者工具的时代，为什么还要再做一个？”

这是我们最重要的回答。

每天，数百万开发者把敏感数据粘贴进“免费”在线工具，只为加快工作速度：

一个令人不安的事实：开发者从不多想就把机密数据粘贴进这些工具。他们专注于快速解决问题——而不是审查第三方 JavaScript。

大多数“免费”在线开发者工具的商业模式，从根本上与企业安全不相容：

┌─────────────────────────────────────────────────────────────────────────────┐ │ 隐藏的数据流 │ ├─────────────────────────────────────────────────────────────────────────────┤ │ │ │ 开发者 “免费”工具 第三方 │ │ ───────── ─────────── ─────────────│ │ │ │ [粘贴数据] ──────────────► [处理 + 复制] ──────────────► [广告商]│ │ │ [分析] │ │ • 含客户 PII 的 JSON │ [数据经纪人│ │ • JWT token ▼ [未知方] │ │ • API 密钥 [本地存储] │ │ • 生产日志 [Cookie：50+] │ │ • 数据库 schema [跟踪器：20+] │ │ [恶意软件风险] │ │ │ └─────────────────────────────────────────────────────────────────────────────┘

企业对这些工具不了解的地方：

场景 风险等级 潜在损害 开发者粘贴生产数据库转储用于格式化 🔴 严重 完整客户数据泄露 使用活跃会话 token 的 JWT 解码器 🔴 严重 账户接管、权限提升 用生产凭据测试 API 客户端 🔴 严重 未经授权的系统访问 生产事故期间使用日志解析器 🟠 高 系统架构泄露给竞争对手 处理内部 API 响应的 JSON 格式化工具 🟠 高 业务逻辑和数据结构暴露 解码编码机密的 Base64 解码器 🔴 严重 机密被收集并出售 一个被攻陷的第三方工具就能拖垮整个企业。

这不是理论。通过第三方工具和数据泄露及基于浏览器的攻击，是网络安全中增长最快的攻击向量之一。

为企业安全而生的企业级开发者工具

LocalGearbox 之所以存在，是因为开发者理应拥有强大且不损害组织安全的工具。

我们构建了一套完整的 80+ 高保真开发者实用工具，秉持一条坚定不移的原则：

你的数据永远不离开本机。就是这样。

保证 实现方式 验证方式 100% 客户端处理 全部 80+ 工具完全在浏览器内执行 查看源码 零遥测 无分析、无跟踪像素、无心跳 ping 隐私政策 零 Cookie 无跟踪 Cookie、无会话存储滥用 浏览器 DevTools 零外部请求 不向外部服务器传输任何数据 Network 标签页检查 零服务端 API 无后端路由、无代理、无数据传输 无 /app/api 目录 零广告 无广告网络、无数据变现 查看源码 开源 完全透明——审查每一行代码 MIT 许可证

企业为何信任 LocalGearbox

🔒 隐私原生架构 全部 80+ 工具 100% 客户端执行 数据不离开浏览器 无服务端 API 或代理 DNS 通过 DNS-over-HTTPS（DoH）

🛡️ 零攻击面 无第三方跟踪器 无广告脚本 无分析包 无外部依赖回连

🏢 自托管部署 部署在你自己的基础设施上 Docker、Kubernetes、裸金属 支持气隙环境 可实现完全网络隔离

✅ 合规就绪 SOC 2 兼容架构 设计上符合 GDPR 对 HIPAA 友好（不传输 PHI） 具备完整审计追踪能力

♿ 无障碍优先 符合 WCAG 2.1 AA 针对屏幕阅读器优化 完整键盘导航 内置焦点管理

⚡ 企业级性能 工具加载亚秒级 支持离线（PWA） 无臃肿、无广告、无延迟 可在受限网络中运行

对比：LocalGearbox 与在线替代品

功能 LocalGearbox 典型在线工具 数据处理 100% 客户端 服务端（未知） 跟踪器 0 20-50+ Cookie 0 数十个 广告 无 多个网络 数据记录 从不 未知/很可能 自托管 是（Docker/K8s） 否 离线支持 是（PWA） 否 源代码 开放（MIT） 专有 审计能力 完整 无 成本 永久免费 “免费”（你就是产品）

行业标准与最佳实践

LocalGearbox 遵循业界领先的安全与开发标准构建：

部署选项 选项 使用场景 安全级别 Docker 镜像 Docker 标准部署 高 ghcr.io/sanmak/localgearbox:latest Kubernetes 可扩展企业 高 ghcr.io/sanmak/localgearbox:latest 气隙 最高安全环境 最高 从源码构建或导入镜像 本地部署 完全基础设施控制 高 ghcr.io/sanmak/localgearbox:latest

官方 Docker 镜像：

✅ 源代码：完全开放，审查每一行（GitHub） ✅ 依赖：精简、知名软件包、定期更新 ✅ 网络流量：零出站数据传输（全部 80+ 工具均为客户端） ✅ 数据持久化：无。所有处理均在内存中、客户端完成 ✅ 身份验证：不需要。无账户、无用户数据 ✅ 加密：强制 HTTPS。不传输敏感数据

阻止看不见的数据泄露。部署 LocalGearbox，给你的工程团队他们需要的强大工具——而没有安全噩梦。

几分钟内部署（多平台：amd64 和 arm64）

docker run -p 3000:3000 ghcr.io/sanmak/localgearbox:latest

指定平台

docker run --platform linux/amd64 -p 3000:3000 ghcr.io/sanmak/localgearbox:latest docker run --platform linux/arm64 -p 3000:3000 ghcr.io/sanmak/localgearbox:latest

LocalGearbox：企业级开发者工具。在安全上零妥协。

本项目为重视隐私与性能的工程师而建。我们遵循四项不可妥协的标准：

🏠 本地优先

（原文较长，此处译出前 6000 字，完整内容请点「打开原文」。）