Hacker News Front Page · agybay_07 ·
AGGIB/Stroq: Find known secrets in your AI coding agent sessions (Claude Code, Codex, Cursor), then guard the next one with local hooks that trace risky commands to the content that dictated them. Open source, no telemetry.
Stroq es una herramienta local de seguridad para agentes de programación con IA que analiza sesiones pasadas en busca de credenciales y rastrea acciones relacionadas con contenido leído por el agente. Sus hooks pueden bloquear comandos riesgosos o pedir confirmación, mientras que la consola y los comandos de análisis muestran las evidencias sin enviar datos ni revelar valores de claves. En una prueba con 36 ataques, la versión 0.30.0 bloqueó 15, pidió confirmación para 21 y dejó pasar ninguno; el proyecto también detalla límites como la detección basada en texto y la posibilidad de que scripts o variables oculten la salida de una clave.
Find known secrets in your AI coding agent sessions (Claude Code, Codex, Cursor), then guard the next one with local hooks that trace risky commands to the content that dictated them. Open source, ...