Stroq 开源本地审计 AI 编码代理会话工具

2026年11月5日，Stroq 在 Hacker News 发布本地审计工具，用于追踪编码智能体读取了哪些内容、密钥流向何处。该工具读取 Claude Code 和 Codex 的会话记录，展示有多少命令来自智能体读到的文本，以及哪些密钥离开了本机。它通过 npx @stroq/cli 运行，只打印密钥名称而不打印值，数据仅写入 ~/.stroq 缓存，无账号、无遥测，需 Node.js 22 以上，以 Apache-2.0 开源。目前进展为工具已发布并公开说明其运行方式与隐私设计。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。