Weir工具发布用于检测AI代理凭证泄露

开发者CodeNinja778发布了一款名为Weir的离线工具，用于检测AI智能体（如使用OpenAI或Anthropic API的代理）中API密钥等凭证的泄露风险。 该工具通过在系统中植入假密钥并追踪其在日志、模型上下文及工具调用中的流向来检测泄露路径，支持在CI/CD流程、本地运行或在Claude Code中作为插件实时监控。 Weir完全离线运行，不发送数据，支持Linux和macOS系统，采用Apache-2.0许可证，可通过pip、uv或pipx安装。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。