快很好——直到它弄坏东西AI 编程助手能改文件、跑命令、把整个任务自动做完。速度是真的,盲区也是真的:一条递归删除在生成的那一刻就执行了,没有第二眼;一次坏改动没有快照,就是没了;花了多少,要等账单来了才知道。Dollar 是坐在旁边的那层本地防护。三件事安全带 —— 危险动作跑之前先出声。 默认档会在危险命令执行前当场提醒你;真正撤不回的那一类 —— 抹盘、强推覆盖 main、drop 数据库、写入凭据 —— 则会停下来等你点头。守护档不加闸、加退路:设成守护档的 agent,危险动作前先把恢复点备好,提醒里直接带一键回退的入口。安全的事上安静。行车记录仪 —— 看得到 AI 做过什么。 被标记的动作、审批与改动都有一份本地记录,事后可以翻,而不是靠回忆。黑匣子 —— 出事能回去。 危险改动前先做加密的本地快照。一次坏任务是一次回滚,不是一个通宵。不接 AI 也能用无需账号、API Key 或 Git,下面这些立刻可用:恢复点(保险库) —— 给文件夹建快照、一键回滚。密钥扫描 —— 提交或分享前找出暴露的密钥,结果脱敏。一键体检 —— 一次跑完 Agent 连接、密钥扫描、项目检查与恢复覆盖,出一张可分享的结果卡,也能导出报告。全程只读。安全演练场 —— 看命令的本地风险判定(红/黄/绿),全程不执行。本机性能 + 本地记账 —— 顺手的桌面读数。桌宠 —— 可拖、可摸、有温和的通知。看得见的护栏才是护栏: Dollar 就在桌面上,不是一个你会忘记自己装过的后台进程。可选:接上你已在用的 AI 编程助手本机装了兼容的 AI 编程助手就能接上,一次点击、不用复制命令,让 Dollar 实时监督——危险操作前提醒、自动建恢复点、花费记账。这一层是可选的,和上面的本地工具各自独立。账本按 agent、模型、月份分别下钻;每个 agent 的活动量按它自己的口径显示 (Claude 记消息数、Codex 记会话数),没有记录的显示「—」而不是 0。换 agent、换机器、或服务临时不可用时,逃生舱能导出一份经你审核的脱敏连续性包——交接走本地文件,不依赖任何厂商在线。一次买断$2.99 买断,Windows 与 macOS 都包含。没有订阅、没有账号、没有 Pro 版。隐私全部本地运行。零遥测,不上传项目内容。Dollar 自身不含 AI,核心功能不需要 API Key。