一、起因 我机器上现在同时装着 Claude Code 、Codex CLI 、Cursor 、Gemini CLI 、opencode……每装一个新的，就多一份要伺候的配置： 换个中转商，要挨个去改 ~/.claude/settings.json 、 ~/.codex/config.toml 、 ~/.gemini/settings.json ，格式还都不一样； 同一个 MCP Server 要在每个 Agent 里各装一遍，装完还想不起来到底哪几个装了； 这个月到底烧了多少钱？每家后台各看各的，本地跑的那些根本没人统计； 买的是「 Claude Opus 无限量」，实打实给你的是什么模型，你其实并不知道。
装 Agent 的时候是爽的，管 Agent 的时候是崩溃的。所以有了 Casbin Gateway ： 一个本地的 Agent 管理助手 ，把机器上所有编程 Agent 收进同一个面板。
Apache 2.0 ，Go + React ，单个二进制，装完就是一个本地 App ，支持 Windows 、Linux 、macOS 全平台。 GitHub: /ai-market-guide/ 二、它到底是什么 一句话： 它不是又一个 Agent ，它是管 Agent 的那个东西。
开机之后它做三件事： 扫描本机 ——读用户目录、安装路径、PATH ，把机器上所有编程 Agent 找出来，包括你自己手动解压到某个犄角旮旯的那个（找不到还能手动 Locate 指过去）。接管配置 ——供应商、MCP 、技能、提示词、权限，统一在一个页面上改，Gateway 负责翻译成每个 Agent 自己的配置格式写回去。
写之前先 Preview ，写错了能 Restore 。当中间人（可选） ——让 Agent 的流量走 /ai-market-guide/ ，于是每一条请求、每一个 prompt 、每一次工具调用、花了多少钱，全都留在你自己机器上。
三、支持到什么程度 目前认识 29 个 Agent 客户端。不是「都写了个名字」，是每一项能力单独标注的： Agent 行为监控 换供应商 MCP 技能 提示词 会话 安装 Claude Code ✅ ✅ ✅ ✅ ✅ ✅ npm · brew · winget Codex CLI ✅ ✅ ✅ ✅ ✅ ✅ npm · brew · winget Gemini CLI ✅ ✅ ✅ ✅ ✅ ✅ npm Cursor ✅ — ✅ ✅ — ✅ brew · winget opencode ✅ ✅ ✅ ✅ ✅ ✅ npm · winget Qwen Code ✅ ✅ ✅ ✅ ✅ ✅ npm Kimi Code CLI — ✅ ✅ ✅ ✅ — npm · winget ……还有 Windsurf 、Cline 、iFlow 、CodeBuddy 、Zed 、Continue 、Aider 、goose 、Trae 、Droid 、Pi 完整的 29 行在 README 里。
支持不到的地方就写「—」，不写「即将支持」。模型这边预置了 44 家 厂商，OpenAI 、Anthropic 、Gemini 、DeepSeek 、Kimi 、智谱、通义、火山、硅基流动、OpenRouter 、Ollama 、vLLM 都在里面，或者你直接填任意一个 OpenAI / Anthropic 兼容的 base URL 。
四、几个我自己每天都在用的功能 1 ）一处改，全体换 Providers 页面加一个供应商，Agents 页面点一下绑定，Gateway 把配置写进那个 Agent 自己的文件里。下次想换，再点一下就换完了，不用再打开任何一个 json / toml 。
Gateway 还会翻译协议：Codex 只会说 /responses 、Gemini CLI 只会说 Google 那套、Claude Code 只会说 /v1/messages ——四种线格式两两互转，流式也转。所以 Codex 跑 DeepSeek 、Claude Code 跑 Kimi ，都是可以的 。
请求进来的协议和上游一致时原样透传，一个字节都不动。 2 ）花了多少钱，包括没走 Gateway 的那部分 这个是我最想要的功能。
Agent 自己会在磁盘上写会话记录，所以哪怕你一条流量都没接进来，Usage 页面从第一次启动就有数：按天、按模型、按 Agent ，token 、缓存命中率、折算成钱。用的是可编辑的价格表，能定时从 models.dev 同步，你自己手改过的价格不会被覆盖。
3 ）杀手锏：那个 Key 背后的 API ，真是卖给你的那个吗？中转商可以拿便宜模型冒充贵的、把缓存前缀算成新输入、甚至只是「假装」在说那套 API 。
这些在流量里全都看不出来，所以 Authenticity 直接去问上游： 回答的模型是不是你点的那个；模型自己说是谁训练的； 请求前面有没有被偷偷塞东西；同样的请求几次是不是同一个模型答的； 文档里写支持的参数（ logprobs 、 n 、stop ）是真支持、明确拒绝，还是返回 200 然后悄悄丢掉； 一批只有唯一正确答案的题目，从数单词字母到《滕王阁序》是谁写的； 两层嵌套的 tool schema 在强制调用下还在不在，SSE 事件流全不全，缓存到底有没有如实计费。最后给一个 100 分制的分数和 A–F 等级。
新增供应商、改 Key 、报告过期都会自动测一次，不用点任何按钮。分数只是个汇总，每一条测例的原始请求、判分方式、占多少权重全都摊在页面上，可以改权重、可以关掉、可以自己加题。
一次探测花掉那个供应商几分钱，报告里也写着。 4 ）用 Casbin 规定每个 Agent 能干什么 每个 Agent 四十来个开关，分六组：终端、读项目、改项目、联网、规划与派子 Agent 、以及它装的每一个 MCP Server 。
关掉的工具 在请求离开这台机器之前就被摘掉了 ，模型压根看不到这个工具，Agent 也就无从调用。不同 Agent 的工具名字五花八门， Bash 、 shell 、 run_shell_command 在这里是同一个开关。
每组最后有个兜底项，管的是 Gateway 没见过的新工具——这样「这组全关」才是真的全关，而不是只关了设置那天列出来的几个。底下编译成 Casbin 的 model.conf + policy.csv ，Advanced 里能直接看，也能自己加规则： p, claude-code, tool:mcp/github, use, allow p, claude-code, tool:mcp/*, use, deny p, claude-code, tool:*, use, allow 第一条匹配的规则说了算，所以「除了 github 这个 MCP ，其他全禁掉」一行就写完了。
5 ） Agent 自己的安装、升级和回退 Agent versions 页面一张表：本机装的是哪个版本、包管理器发布到哪个版本、差多少。装、升、退回旧版、卸载，都在那一行上一键完成——不管当初是 npm 、brew 、winget 、微软商店、Agent 自带的更新器还是厂商的安装脚本装的。
命令先摆出来给你看，进度在行上走，控制台输出点一下能翻。升级把活干坏了想退回去，这个功能那天救了我。
6 ）其他零碎但省事的 Skills / MCP / 提示词 一张表看完所有 Agent 装了什么，从一个 Agent 复制到另一个，或者一次装进好几个； 同一个 Agent 开多实例 ，各自独立的状态目录和账号，比如同时挂三个 Claude Desktop 登不同账号； ccswitch:// 链接导入 ：网页上点厂商的「添加到我的 Agent 」按钮，Gateway 带着链接里的东西打开， 按钮不按就什么都不写 。链接是走 API 请求体传的，不走地址栏，因为里面可能有 API Key ，而地址是会进浏览器历史的； ⌘K / Ctrl+K 全局搜索，页面、Agent 、供应商都能直接跳； 界面有中英文、明暗两套、三个配色。
五、装它 一条命令。不用 Docker ，不用装 Go ，不用装 Node ，不用配数据库。
Linux / macOS： curl -fsSL /ai-market-guide/ | bash Windows PowerShell： irm /ai-market-guide/ | iex 下载对应平台的构建、解压、把 casbin-gateway 命令挂到 PATH 、启动、登录时自启，然后 自己弹出一个窗口 ——不用登录，它只服务本机，看到你就直接把本地管理员登进去了。关掉窗口它缩进托盘继续跑。
没有桌面环境的机器，浏览器打开 /ai-market-guide/ 一样。数据是同目录下一个 SQLite 文件。
右上角显示版本号，有新版会标 New ，点进去 Update now 自己下载、自检、替换、重启，数据和设置原地不动。不想要了： casbin-gateway uninstall 。
别直接删目录 ——它往外面写过东西（各 Agent 配置里的监控钩子、绑定的供应商、开机自启项、桌面快捷方式、 ccswitch:// 协议注册），uninstall 会把这些一一还原，然后告诉你还剩哪两个目录可以自己删。六、老实说的部分 免得大家装完骂人，几个已知的坑先摆出来： 默认密码是 admin / 123 。
只监听 127.0.0.1 的时候它不起作用（本机直接免密登录）， 但只要你把 httpaddr 改成 0.0.0.0 ，第一件事就是去改密码 ——那个端口后面既是免密的 UI ，又是揣着你所有 API Key 的转发入口。容器里跑看不到你的 Agent 。
Agent 是靠读「 Gateway 所在这台机器」的家目录和安装路径发现的，在容器里那就是容器自己的文件系统。想管 Agent 就装在那台机器上；容器版适合只把它当一个模型入口给别的机器用。
Roo Code 、Copilot CLI 目前只能识别出来 ，还没接上更多能力。表里就是一排「—」。
macOS 不抢 ccswitch:// 协议 。那边 URL scheme 属于 App Bundle ，链接是以 Apple event 送达的，这个启动器没有对应的事件循环，注册了反而会把链接从别的能打开它的程序手里抢走。
macOS 上请把链接粘到 Import 页的输入框里，这条路所有平台都通。七、最后 在线 Demo 、完整文档和那 29 行支持表都在仓库里： /ai-market-guide/ 如果你机器上也装了三个以上的编程 Agent ，应该能用上。
有 issue 尽管提。