开源工具 tattlr 审计 AI 编程智能体调用并拦截高风险操作

tattlr 读取 AI 编程智能体留在本地的日志，识别密钥读取、破坏性命令、远程代码和网络外传等行为，并可在工具调用执行前按策略拦截或请求确认。它支持 Claude Code、Codex CLI、Gemini CLI、OpenClaw 和 Cursor，不上传数据且无需账户或遥测，并提供审计报告、诱饵凭据、审批界面和 CI 检查功能。