Stroq 发布本地编码代理审计工具

Stroq 发布本地安全平台，用于读取 Claude Code、Codex CLI、Cursor 等编码代理近 30 天的会话，审计代理读取的文本及外发密钥；工具仅显示密钥名称，不发送会话数据。 Stroq 无需账号、无遥测，仅监听本机 127.0.0.1；但可能漏掉已轮换、过期或未知的密钥，密钥也可能经脚本、文件或变量泄露。其匹配依赖命令文本，无法追溯代理从零编写的命令；控制台添加钩子需 macOS 或 Linux，Windows 需运行 `stroq init .`。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。