Stroq
Локальный аудит сессий AI-агентов для поиска утечек секретов и контроля рисков.
Что это
Stroq — это инструмент с открытым исходным кодом для локального аудита сессий AI-кодинга, таких как Claude Code, Codex и Cursor. Он предназначен для разработчиков, которые хотят контролировать безопасность работы своих AI-ассистентов.
Основная функция сервиса — поиск известных секретов (паролей, ключей API) в логах сессий. Кроме того, Stroq использует локальные хуки для отслеживания рискованных команд, связывая их с контентом, который их инициировал.
Инструмент работает локально, не собирает телеметрию и не отправляет данные на внешние серверы. Это обеспечивает конфиденциальность кода и предотвращает утечку чувствительной информации через AI-агентов.
Stroq подходит для команд и индивидуальных разработчиков, использующих AI-инструменты для написания кода и нуждающихся в дополнительном слое защиты от случайной публикации секретов или инъекций промптов.