Hacker News · AI· hugomn·· 1 小时前精选AI 评分63
Heldkeys:检测AI编码代理可访问的凭证工具
Show HN: Heldkeys, see which credentials your AI coding agent can reach
AI 导读
Heldkeys 是一个用于检测AI编码代理可访问的凭证的工具,支持本地终端、沙箱和CI环境,能识别环境变量、云CLI登录、AI工具登录、开发者平台CLI登录、包和git令牌、.env文件、SSH密钥等,不打印任何密钥,仅显示指纹,支持多种输出格式和CI集成,适用于GitHub Actions等场景,提供预检和基线管理功能。
推荐理由
原文提供了可直接运行的工具和检测方法,读者可以据此评估自身AI代理环境的安全风险。
来源:Hacker News · AI · github.com