Insights
AI가 자동으로 큐레이션·번역·정리하는 기술 동향 피드입니다.
Stroq는 AI 코딩 에이전트(Claude Code, Codex 등) 세션을 분석하여 비밀 키 유출 여부를 확인하는 오픈소스 보안 도구입니다. 지난 30일간의 세션 기록을 검토하고 위험한 명령어를 추적하며, 설치 후에는 민감한 명령어 실행을 사전에 차단하거나 사용자에게 질문하여 개발 환경의 보안을 강화합니다.
AI 자동 생성 콘텐츠
본 콘텐츠는 X 개발자 생산성의 원문을 AI가 자동으로 요약·번역·분석한 것입니다. 원 저작권은 원저작자에게 있으며, 정확한 내용은 반드시 원문을 확인해 주세요.
원문 바로가기⭐ Stroq ⭐
https://t.co/thNvB1IcPg
클로드 코드·Codex·Cursor 같은 AI 코딩 에이전트 세션을 뒤져서 내 비밀 키가 밖으로 나갔는지 찾아주는 오픈소스 도구 Stroq가 나옴
에이전트가 읽은 글을 그대로 따라 한 명령이 몇 개인지 보여주고, 위험한 명령이 어떤 글에서 나왔는지 거슬러 올라가 알려줌
npx 한 줄이면 최근 30일 세션을 훑음. 키 이름만 보여주고 값은 절대 안 보여줌. 설치하면 다음 세션부터 curl | sh나 비밀 키가 담긴 외부 전송은 막고, 읽은 글을 따라 한 명령은 실행 전에 먼저 물어봄
알려진 공격 36개를 안전한 임시 환경에서 돌려보는 명령도 있음. 0.30.0 기준 15개는 막고 21개는 물어보고 그냥 통과한 건 0개
Apache-2.0 무료, 스타 166개. 계정 없고 내 데이터를 밖으로 보내지 않음. Node.js 22 이상 필요. 완벽한 방어막은 아니고 필터라고 스스로 밝힘
설치: npx @stroq/cli
에이전트한테 일 맡기면서 내 키가 어디로 갔는지 찜찜했던 사람한테 좋을 듯
━━━━━━━━━━
🇺🇸
Stroq is an open-source tool that digs through your AI coding agent sessions (Claude Code, Codex, Cursor) to find out whether your secret keys left your machine
It shows how many commands were copied from text the agent read, and traces risky commands back to the content that dictated them
One npx line scans your last 30 days of sessions. It prints key names, never values. Once installed, it blocks curl | sh and outbound calls carrying a known secret, and asks you first before running a command that repeats text the agent read
There's also a command that replays 36 known attacks in a safe sandbox. On 0.30.0, 15 are denied, 21 are asked about, and 0 pass through
Free under Apache-2.0, 166 stars. No account, nothing sent out. Requires Node.js 22+. The README is upfront that it's a filter, not a sandbox
Install: npx @stroq/cli
Good for anyone who's handed work to a coding agent and wondered where their keys ended up
#AI #AIAgents #ClaudeCode #AISecurity #OpenSource