开源工具 Stroq 发布：支持扫描并拦截 Claude Code 与 Cursor 会话中的凭证泄露

开源工具 Stroq 正式发布，可扫描本地 Claude Code、Codex CLI 与 Cursor 的会话记录，排查工具调用中是否包含本地私密凭证。该工具运行在 Node.js 22 及以上环境，基于本地凭据索引检测且不进行网络通信与数据遥测，仅列出凭据名称和调用来源而不打印具体数值。此外，它还支持通过原生 Hook 和 MCP 代理拦截后续会话中包含已知密钥的外发请求。