RESTk

RESTk 在 Mac 上运行一个私有的 MCP Server，让支持 MCP 协议的 AI 助手（如 Claude Code、Cursor、Windsurf）直接接入其 API 客户端的 40 多项能力。

在 RESTk 中，除非用户主动开启 'Share with AI'，任何集合都不会暴露给 AI，且共享需要逐个集合进行。

RESTk 在将请求暴露给 AI 时，会将真实密钥替换为结构相同但无实际价值的合成数据（凭据脱敏/数据掩码），使 AI 无法看到真实密钥。

在 RESTk 的官方演示中，Claude 遍历了 10 个文件夹、检查了 43 个请求，发现一个名为 'get' 的请求实际发送的是 PUT 方法，且附带了不应出现的 Basic Auth 认证头。

RESTk 默认对 AI 的每项操作要求人工审批，用户可开启 auto-approve，但删除操作、裸 HTTP 调用和 preset 运行三类高风险动作仍强制人工确认。

RESTk 将所有内容存储为纯文件，AI 的每次变更都会落入 Git，可进行 review、commit 和 push。

RESTk 的 AI 助手能对 API 进行 7 个维度的 Agent 就绪度评分、执行安全审计，并支持从 Postman 或 OpenAPI 导入集合。

支持 MCP sampling 的 AI 助手可以在 RESTk 的响应查看器里直接让 AI 解释错误或生成测试用例。

RESTk 生成 API 文档时，会对每份草稿进行密钥泄露检测和端点存在性验证，并包含面向其他 AI Agent 的结构化指引（何时使用、前置条件、后续步骤、何时不该用）。

RESTk 的安全模型包括：Server 仅本地运行、集合默认不共享、共享后真实值替换为合成数据、变更需审批、AI 审计标签页记录 AI 看到了什么。