Heldkeys 工具发布用于检测 AI 编码代理可访问的凭证

开发者 hugomn 发布了 Heldkeys 工具，用于检测 AI 编码代理可访问的凭证。 该工具支持在本地终端、沙箱和 CI 环境中运行，能识别环境变量、云 CLI 登录、AI 工具登录等多种类型的敏感信息，并以不打印密钥、仅显示指纹的方式输出。 用户可通过 brew 或 cargo 命令安装，该工具提供适用于 Linux 和 macOS 的单一二进制文件，并声称具有只读、无遥测、快速执行的特点。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。