Surfil：为 AI 编程代理打造的本地控制平面

Surfil 是一款面向 AI 编程代理的本地控制平面工具，已在 Hacker News 发布公开信息。它以一次安装的方式与 Claude Code、Cursor、Codex、Copilot 等主流 AI 编程代理并列运行，通过单一的本地拦截点统一管理这些代理的成本、安全与会话记忆。

产品定位

Surfil 试图解决 AI 编程代理使用中的三个常见痛点：

• 成本不可控：代理反复重发上下文、重读文件，令牌消耗持续攀升却难以量化。
• 安全风险：代理可能执行 shell 命令、发起网络请求或粘贴敏感载荷，一旦密钥泄露或工具调用被注入，往往事后才能发现。
• 会话无记忆：每次会话都从零开始，代理会重新推导架构、重提已定问题，遗忘此前已做出的决策。

技术架构

Surfil 将三个产品（Core、Guard、Mind 等）统一在同一管道之上，所有产出写入同一个经过签名的知识网络。其核心设计原则包括：

• 单一拦截点：只在本地设置一处拦截，字节级透传，不引入第二层代理。
• 零源码外泄：源代码不离开本机，遥测仅含元数据，记忆以密文形式同步。
• 签名化输出：每一项付费产出均经 Ed25519 签名，用户可离线、无账号运行 surfil verify 进行验证。
• 诚实声明：节省数据基于实际测量，以令牌数计，按保守下限披露，不标注固定百分比。

官方在说明中明确：拦截过程为「字节级精确透传」，因此已被服务商提示缓存命中的输入不会因 Surfil 的介入而失效。

定价方案

Surfil 将本地运行视为不计费，仅对经服务端签名的「价值产出」按 Credit 计量。主要档位包括：

• Starter：5 美元/月，包含 Core 安装、Guard 监控与 Cap 成本账本。
• Pro（推荐）：25 美元/月，新增 Guard 强制执行、Cap 完整版、Mind、Radar、Bench、Pilot 等模块。
• Team：20 美元/席位/月，叠加 Pro 全部能力与团队看板、共享额度。
• Enterprise：自定义方案，含 Proof、Fleet Control、Charter、策略与 SSO/SLA。

兼容与卸载

据官方介绍，Surfil 兼容 Claude Code、Cursor、Codex、Copilot 以及 30 余款其他代理，可通过 surfil doctor 检查各自的接入方式。卸载时将逐字节还原各代理配置，不留残留，并可随时通过 surfil export 导出记忆数据。