Hacker News · AI· CodeNinja778·· 3 小时前精选AI 评分62
Weir：检测 AI 智能体中凭证泄露的工具
Show HN: Weir - Catch credential leaks in the AI agents you build and use
AI 导读
Weir 是一个用于检测 AI 智能体中 API 密钥等凭证泄露的工具，通过植入假密钥并追踪其流向，检查日志、模型上下文、工具调用等路径是否发生泄露。支持在 CI 或本地运行测试，也可在 Claude Code 中作为状态栏插件实时监控密钥流动，并提供红action钩子在工具调用后移除密钥。工具完全离线运行，不发送任何数据，支持 OpenAI 和 Anthropic API 兼容的假模型。
推荐理由
原文提供了可复用的检测框架和具体使用方式，读者可以据此在自己的 AI 智能体开发中部署防泄露检查。
来源：Hacker News · AI · github.com