Byoky е портфейл с отворен код за AI API ключове, наличен като разширение за Chrome и Firefox, както и като приложение за iOS и Android.
Потребителите съхраняват в него своите ключове за OpenAI, Anthropic, Google Gemini и други доставчици, криптирани на собственото им устройство. Приложенията, които искат тези ключове, заявяват достъп от портфейла, а самият портфейл изпраща всяка заявка директно към доставчика. Приложението получава сесиен токен, докато ключът остава защитен в портфейла.
Byoky цели да премахне навика за директно поставяне на ключ в страницата с настройки на уеб приложение, когато се тества нов инструмент. „Ключ, поставен в страница с настройки, е ключ, който вече не контролирате“, се посочва на началната страница на проекта. Byoky копира модела на MetaMask – крипто портфейлът, с който се свързват децентрализираните приложения: приложението прави заявка, потребителят одобрява, а само с един клик достъпът може да бъде отнет.
Потребителите задават главна парола и добавят своите ключове. Byoky ги криптира чрез AES-256-GCM – стандартен шифър, който също така засича опити за манипулация – използвайки ключ, извлечен от паролата чрез 600 000 итерации на PBKDF2. Този брой итерации прави всяко налучкване бавно за всеки, който открадне криптирания трезор и се опита да разбие паролата. Byoky изисква парола с дължина от поне 12 символа.
Разработчиците запазват официалната библиотека на Anthropic или OpenAI и ѝ подават сесиен ключ и функция за извличане (fetch) от SDK пакета на Byoky. Според документацията стриймингът, извикванията на инструменти и подаването на изображения преминават безпроблемно. Потребителите могат да задават лимит на разходите за всяко приложение, а портфейлът записва локално всяка заявка с произхода на приложението, доставчика и статуса.
Портфейлът поддържа 13 облачни доставчика плюс локални сървъри на Ollama и LM Studio. Той може също така да превежда между форматите на заявките на Anthropic, OpenAI, Gemini и Cohere, така че потребителят може да насочи приложение, написано за Claude, към ключ за GPT, без разработчикът да променя кода.
Агентите с команден ред като OpenClaw, Claude Code и Hermes се свързват чрез локално прокси, наречено „мост“ (bridge). Мостът отхвърля заявки, в които липсва съответният токен – проверка, предназначена да попречи на други програми на същата машина да изразходват лимита на ключовете. Той прави и нещо по-малко рекламирано: когато агент от трета страна работи с абонаментен токен за Claude Pro или Max, мостът преименува инструментите на агента и премества системната му инструкция (system prompt), така че защитата на Anthropic за официални клиенти да приеме заявката.
Byoky е достъпен безплатно в GitHub.