清理 AI 编码代理的明文密钥
Ishannaik · reddit · 2026-07-12
`agentsweep` 是一个开源 CLI，用来**查找并清理 AI 编码代理保存到磁盘的明文机密**，作者举的例子包括 Codex、Cursor、Claude Code、Cline、Aider、Windsurf 等。\n\n### 它解决的问题\n- 你把 API key、DB URL、`.env` 文件，甚至钱包助记词贴给 agent 后，很多工具会把这些内容写进本地历史文件\n- 这些历史还会被 agent 反复读取作为上下文，因此明文密钥可能在后续文件、命令或回复里再次出现\n\n### 功能\n- 使用约 **191 条** secret 检测规则（从 gitleaks 移植）\n- 额外支持 **BIP-39 助记词** 检测\n- 默认只读扫描；需要手动确认才会执行重写\n- 支持原地脱敏、`.bak` 备份、写后验证和完整撤销\n- 开箱支持约 **30 种** agent\n\n项目是 MIT 许可，作者也说明自己不卖东西。