Stroq 推出本地審計工具，追蹤 coding agent 命令來源與金鑰外洩
Stroq 是一款本地執行的 coding agent 安全審計 CLI，讀取本機 Claude Code 與 Codex 最近 30 天的會話，顯示哪些命令源自 agent 讀到的文字、哪些金鑰被送出了機器。執行 npx @stroq/cli 即可執行，只列印金鑰名不列印值，無需帳號、無遙測，僅寫入 ~/.stroq 快取；init 會在工具呼叫前掛鉤攔截，拒絕 curl | sh 和攜帶已知金鑰的外發請求，console 在 127.0.0.1 提供本地頁面。
它把「agent 讀了什麼、導致執行了什麼、金鑰去了哪」做成可逐條檢視證據的本地審計，且無需裝 hook 就能回溯已有會話，對使用 Claude Code、Codex CLI、Cursor 的開發者有直接價值。
原標題：Show HN: Stroq – a local audit of what your coding agent did and why
閱讀原文
| 評分 | 66 / 68（平均 67，門檻 76） |
|---|---|
| 狀態 | 未入選 |
相關報導
開源工具 Agent Standup 把 Claude Code 會話變成即時站會
開源免費的 Agent Standup 把 Claude Code 會話變成一場即時站會：每個 sub-agent 以畫素角色入場，狀態標註為工作中、等待他人、需要你介入、卡住或已完成，零 token 消耗。它讀取 Claude Code 已寫下的本地會話檔案，因此在 VS Code、Cursor、終端或桌面應用裡都能執行，無需配置、程式碼不外傳。
AGENTS.md 成新型攻擊入口，Codex 中招率超 90%
安全機構 Forever Security 披露並復現了一條針對 AI 程式設計 Agent 的攻擊鏈：網頁能把惡意 AGENTS.md 悄悄放進 ~/Downloads 目錄，當使用者在該目錄啟動 Codex 或 Claude Code 時，該檔案就會被當作專案規範執行。測試中，針對 Codex 的攻擊成功率超過 90%，針對 Claude Code 約 50%。
Claude Code 權限規則把金鑰寫進配置檔案，GitHub 上 1,122 份檔案洩露
Claude Code 的「不再詢問」會把含金鑰的完整命令原樣存進專案內的 .claude/settings.local.json；Apiiro 在 GitHub 找到 104,185 份公開副本，其中 1,122 份含真實金鑰，共 1,379 個，涉及 63 個組織。洩露內容包括資料庫廠商自己的管理級雲 API key、生產 Azure Postgres 密碼、Square 生產 token 和醫療記錄庫的 owner 密碼，另有 43 條 SSH 登入憑據。
agent-usage-guard：攔截 Claude Code 子 agent 爆發消耗額度
agent-usage-guard 是一個 Claude Code 外掛，在花費發生前攔住失控的 agent 爆發：五小時或每週額度用到 80% 時新開 agent 需人工批准，到 95% 直接拒絕。預設還限制本機所有會話合計同時執行 4 個 agent、每 10 分鐘啟動 12 個、子 agent 每 10 分鐘處理 10M token，且子 agent 不得再開子 agent。在無人應答的 claude -p 與 Agent SDK 場景下改為直接拒絕並說明原因。
Show HN 專案 Corgi：統一啟動並監控多個 coding agent 的終端複用器
Corgi 是一款面向 coding agent 的終端複用器，按 F1 可跳到下一個未讀 agent，並統一啟動 Codex、Claude Code 與 Pi（支援多帳號）。它即時展示各 agent 的活動流，支援會話快速搜尋與恢復、內聯用量統計，以及點選複製連結、cmd+v 直接貼上圖片（SSH 下也可用）、圖片縮圖預覽，並按工作區統計 CPU/記憶體/GPU 佔用。作者稱已把它作為日常主力工具使用數週，專案仍有粗糙之處，正在徵集反饋。