Hacker News · AI· CodeNinja778·· 1 小时前精选AI 评分72
开源安全工具 Weir 发布：检测与拦截 AI 智能体凭据泄露
Show HN: Weir - Catch credential leaks in the AI agents you build and use
AI 导读
开源安全工具 Weir 正式发布，用于检测自研 AI 智能体及 Claude Code 等编码工具运行中的 API 密钥泄露。该工具通过注入确定性的虚假密钥并在本地离线运行流程，检索日志、追踪跨度、控制台输出及模型请求等出口，曾排查出 MLflow 的安全漏洞 GHSA-j7qq-vr8c-xvw3。
推荐理由
通过注入确定性假密钥排查智能体全链路外泄并为 Claude Code 提供脱敏钩子，为智能体凭据防泄露提供了可落地的实测方案。
来源：Hacker News · AI · github.com