Ra mắt AI Access Auditor để hiển thị và thu hồi những gì các tác nhân lập trình AI có thể truy cập
See and revoke what your AI coding agents can access
AI Access Auditor là một ứng dụng cục bộ miễn phí cho macOS, Windows và Linux, giúp phát hiện các quyền mà các tác nhân lập trình AI đã thu thập, giải thích từng quyền trong một dòng và cho phép người dùng thu hồi bằng một cú nhấp và hoàn tác. Ứng dụng bao gồm quyền công cụ và lệnh, máy chủ MCP, thư mục tin cậy, hook, thông tin đăng nhập đã lưu và khóa API còn sót trong môi trường shell và nhật ký phiên của tác nhân, đồng thời sử dụng nhật ký phiên Claude Code, Codex CLI và Gemini CLI để đánh dấu các quyền chưa từng được sử dụng. Một cửa sổ bật lên tùy chọn dựa trên hook có thể hỏi trước khi Claude Code, Codex hoặc Gemini CLI chạy một công cụ, và quét CLI qua npx hỗ trợ script và CI với mã thoát --fail-on high.
Nguồn:Hacker News · AI · github.com