GitHub-радар
Проверь, кто на самом деле управляет твоим ИИ-агентом
Stroq показывает, какие команды твой агент выполнил из прочитанного текста и какие ключи могли покинуть компьютер — бесплатно и офлайн.
Это локальный инструмент безопасности, который читает историю сессий Claude Code или Codex и показывает скрытые риски.
Когда пригодится
Пригодится, если ты каждый день работаешь с ИИ-агентом в терминале и даёшь ему читать файлы или сайты. Не нужен, если агент никогда не касается внешнего кода.
Плюсы
- Работает полностью офлайн, данные никуда не уходят
- Показывает, какие ключи увидела модель агента
- Можно включить защиту заранее — агент спросит разрешение
- Проверено на 36 атаках, ни одна не прошла незамеченной
Минусы
- Не отследит команду, которую модель написала полностью сама
- Нужен Node.js версии 22 или новее
Как поставить — по шагам
- 1Открой терминал в папке своего проекта.
- 2Выполни команду npx @stroq/cli — установка не нужна.
- 3Посмотри карточку: сколько команд пришло из текста и какие ключи замечены.
- 4Отправь агенту текст из блока ниже, если хочешь сделать это через него.
- 5Для постоянной защиты выполни npx @stroq/cli init, чтобы агент спрашивал разрешение заранее.
Текст для агента
Текст для шага с агентом — скопируй и отправь (Claude Code, Codex, любой):
Установи Stroq отсюда: https://github.com/AGGIB/Stroq — выполни npx @stroq/cli прямо в папке текущего проекта и покажи мне карточку с результатами: сколько команд пришло из прочитанного текста и какие ключи агент видел.
Запустится на обычном ноутбуке — нужен только Node.js 22 или новее, видеокарта не нужна.
Открыть на GitHub▌ Ещё находки