你说一句话，点一次头，活就干完了。
下面是 AI 发布一次网站的全过程。轮到用钥匙时，它会先停下来，等你点头。
“Claude Code”想使用“网站服务器”
./deploy.sh- 交付
DEPLOY_TOKEN- 位置
- ~/my-website
- 请求方
- Claude Code（自报，未核实）
- 说明
- 发布网站（自报，未核实）
这是演示，点哪个都行。
你跟 AI 说：
“帮我把网站发布上线。”它自己去请旨里翻，找到要用的那把钥匙。
不用你再告诉它钥匙放在哪。它不能直接拿钥匙，得先向你申请：
用“网站服务器”运行 ./deploy.sh。请旨弹个窗，问你批不批。
谁要、要什么、准备做什么，写得清清楚楚。-
你点了允许。
钥匙由请旨直接交给 ./deploy.sh，AI 碰不到。你允许了 30 分钟。
钥匙直接交给 ./deploy.sh。这 30 分钟里再用这把钥匙，就不再问你了。你点了拒绝。
./deploy.sh 没有运行，钥匙一动没动。你一直没理它。
5 分钟后，这次申请自动作废。 -
AI 只收到一句：“已发布”。
网站上线了，AI 却从没碰过钥匙。
每次使用都记在访问记录里。AI 只收到一句：“被拒绝”。
想用钥匙，得先过你这一关。AI 只收到一句：“申请已作废”。
想用钥匙，得先过你这一关。
每把钥匙，规矩你来定。
常用的钥匙直接放行，要紧的每次先问你，不想让 AI 碰的，干脆藏起来。
需要问你时，请旨会弹窗写明谁要、要什么、准备做什么。可以只允许这一次，也可以允许 30 分钟，这段时间里同一台 Mac 上的所有 AI 都不用再问。
允许
AI 直接用，不用问你，每次使用都有记录。
每次询问默认
每用一次，都要你点头。
主流 AI 编程工具，都能接上请旨。
常用的四款一键自动接入；其他支持 MCP 的工具，粘贴一段配置就能用。
请旨- Claude Code
- Codex
- Cursor
- Grok Build
- Claude Desktop
- VS Code
- Kiro
- Trae
- Windsurf
- Qwen Code
- Zed
- Cline
- 一键接入在请旨里点一下，自动写好配置
- 手动接入粘贴一段配置即可
"askkey": {
"command": "/Applications/Ask Key.app/Contents/Helpers/askkey",
"args": ["mcp"]
}
- 01程序能转发出去
你批准的程序，可以把收到的钥匙打印、复制或转发出去。你批的是这个程序，不只是开口的 AI。
- 02名字是自报的
弹窗里的请求方和用途由 AI 自己填写，帮你看懂请求，但不是验证过的身份。
- 03同账户的其他程序
钥匙交给程序后，同一个 Mac 账户里的其他程序也可能读到。“隐藏”管不到这条路。
- 04限时允许不分 AI
“允许 30 分钟”对这台 Mac 上的所有 AI 都生效，不区分是哪一个。
- 05暂时没有备份
目前没有备份和恢复。重要的钥匙，请在别处另存一份原件。
请旨Ask Key
给 AI 用的 Mac 密钥管家。
下载 macOS 版免费 · 需 Apple 芯片及 macOS 14 或更高版本
下载后把应用拖进“应用程序”，不要改名。
- 免费开源MIT 许可，代码全在 GitHub 上。觉得好用，欢迎点个 Star。
- 经过 Apple 公证安装包经过 Apple 的安全检查。
- 在本机加密保存密钥加密后存在你自己的 Mac 上。