10 个开源仓库防止 AI Agent 泄露 API 密钥与隐私数据
victor_explore · x · 2026-10-30
作者整理了一份面向 AI agent 开发者的开源安全工具清单，覆盖密钥防泄露与隐私保护全链路：
- Gitleaks（30k stars）：提交前拦截 API 密钥
- Infisical（30k stars）：可自托管的 secrets 管理平台
- TruffleHog（28k stars）：扫描仍然有效的泄露凭证
- SOPS（23k stars）：加密配置文件中的机密
- Presidio（11k stars）：识别并掩码个人身份信息（PII）
- Varlock（5k stars）：agent 只能看到变量名而非真实值
- OpenAI Privacy Filter（3k stars）：小模型在数据送到 LLM 前掩码 PII
- Agent Vault（2k stars）：agent 永不持有真实密钥
- Betterleaks：gitleaks 作者推出的新密钥扫描器
- PasteGuard：在机密到达 AI 之前先做掩码
「编程与Agent」频道最新
- Cursor 市场惊现木马化 Claude Code 扩展 v2.1.313，约 5000 用户受影响 — therealdanvega · 2026-10-30
- AI 生成 RSVP 站点后，TestSprite 自主产出 35 项浏览器测试 — alexisjross · 2026-10-30
- OpenAI DevDay 社区场 11 月 21 日落地斯德哥尔摩，送 $150 额度 — paw_lean · 2026-10-30
- 微软 PPCC26 主题演讲：Work IQ 打通业务应用间的上下文孤岛 — donasarkar · 2026-10-30
- 用 Codex 把宠物照片变成三星 Frame TV 的连环画频道 — sch · 2026-10-30
- YC 转发推荐 Mirrors:实时发现并修复 AI Agent 反复犯的错 — ycombinator · 2026-10-30