清理 AI 编码代理的明文密钥

Ishannaik · reddit · 2026-07-12

agentsweep 是一个开源 CLI，用来查找并清理 AI 编码代理保存到磁盘的明文机密，作者举的例子包括 Codex、Cursor、Claude Code、Cline、Aider、Windsurf 等。\n\n它解决的问题\n- 你把 API key、DB URL、.env 文件，甚至钱包助记词贴给 agent 后，很多工具会把这些内容写进本地历史文件\n- 这些历史还会被 agent 反复读取作为上下文，因此明文密钥可能在后续文件、命令或回复里再次出现\n\n功能\n- 使用约 191 条 secret 检测规则（从 gitleaks 移植）\n- 额外支持 BIP-39 助记词检测\n- 默认只读扫描；需要手动确认才会执行重写\n- 支持原地脱敏、.bak 备份、写后验证和完整撤销\n- 开箱支持约 30 种 agent\n\n项目是 MIT 许可，作者也说明自己不卖东西。