清理 AI 编码代理的明文密钥
Ishannaik · reddit · 2026-07-12
agentsweep 是一个开源 CLI，用来查找并清理 AI 编码代理保存到磁盘的明文机密，作者举的例子包括 Codex、Cursor、Claude Code、Cline、Aider、Windsurf 等。\n\n它解决的问题\n- 你把 API key、DB URL、.env 文件，甚至钱包助记词贴给 agent 后，很多工具会把这些内容写进本地历史文件\n- 这些历史还会被 agent 反复读取作为上下文，因此明文密钥可能在后续文件、命令或回复里再次出现\n\n功能\n- 使用约 191 条 secret 检测规则（从 gitleaks 移植）\n- 额外支持 BIP-39 助记词 检测\n- 默认只读扫描；需要手动确认才会执行重写\n- 支持原地脱敏、.bak 备份、写后验证和完整撤销\n- 开箱支持约 30 种 agent\n\n项目是 MIT 许可，作者也说明自己不卖东西。
「编程与Agent」频道最新
- Astra 分镜+Minimax H3 分镜逐帧生成，视频创作成功率大增 — Hailuo_AI · 2026-09-11
- Codex 用户实测：Sol 搭配 Astra/Luna 子代理更省额度 — pvncher · 2026-09-11
- 开源 Agent Skill 2.3k 星:生成 MVP 蓝图并审计重构 agentic harness — tom_doerr · 2026-09-11
- Cognition SWE-2 用 KKT 对偶优化长度惩罚，一次 RL 推移 Pareto 曲线 — YouJiacheng · 2026-09-11
- 首届 Three.js 大会落地巴黎，AI 正缩短从想法到原型的距离 — OdinLovis · 2026-09-11
- 观点：Agent 真正的瓶颈是企业数据工程能力 — dhruv2038 · 2026-09-11