开源 Klarion:AI 加持的密钥扫描器误报降一个量级
Miserable-Carpet-474 · reddit · 2026-10-04
开发者发布开源密钥扫描器 Klarion(MIT 协议),采用两步设计:先用 81 条正则规则加归一化 Rényi 熵评分筛出疑似密钥,再让 AI 模型结合上下文代码判断真假。
- 在 spring-boot、terraform、next.js、symfony 共 6.1 万文件上仅报 11 条警报,远少于同类工具
- 在 CredData 基准(337 个真实仓库)上检出的真实泄露约为 gitleaks 的 1.7 倍
- 可集成到 Claude Code 插件钩子(写文件前拦截)、Cursor/Cline 等 MCP agent、CI(GitHub/GitLab Action 只扫 PR 新增内容)、git hooks 及本地 klarion scan .
基准与方法细节见仓库 benchmark/REPORT.md。
「编程与Agent」频道最新
- Reddit 用户开源视频延展工作流:边缘遮罩+Ref2v 桥接,静态镜头不降质 — roychodraws · 2026-10-04
- 18 年手写代码终结：团队月合并 PR 增 50%,bug 反而没涨 — bibryam · 2026-10-04
- Perplexity 决策 API 一次通关宝可梦四天王,单局推理仅 $0.028 — AravSrinivas · 2026-10-04
- Hermes 推出 /blueprint 命令,内置 16 种定时自动化任务模板 — Teknium · 2026-10-04
- Delvetown实验第4天：Agent小镇出现诗歌、游戏与跨物种同人小说 — max_paperclips · 2026-10-04
- 5个开源项目让AI数据分析更简单：PandasAI、Open Interpreter等 — Shruti_0810 · 2026-10-04