Đã phát hành AI Access Auditor để kiểm tra và thu hồi quyền của các tác nhân lập trình AI
Bắt đầu từ đây
AI Access Auditor đã được phát hành dưới dạng ứng dụng cục bộ miễn phí cho macOS, Windows và Linux, giúp tìm ra các quyền mà các tác nhân lập trình AI đã thu thập, giải thích từng quyền trong một dòng và cho phép người dùng thu hồi chỉ với một cú nhấp và hoàn tác. Ứng dụng bao quát quyền công cụ và lệnh, máy chủ MCP, thư mục tin cậy, hook, thông tin đăng nhập đã lưu, và khóa API còn sót lại trong môi trường shell và nhật ký phiên của tác nhân, đồng thời sử dụng nhật ký phiên của Claude Code, Codex CLI và Gemini CLI để đánh dấu những quyền cấp chưa từng được dùng. Một cửa sổ bật lên tùy chọn dựa trên hook có thể hỏi trước khi Claude Code, Codex hoặc Gemini CLI chạy một công cụ. Quét qua CLI bằng npx hỗ trợ script và CI với mã thoát --fail-on high; cần Node.js 18 trở lên và không cài đặt gì. Ứng dụng yêu cầu macOS 13 trở lên (Apple Silicon và Intel) hoặc Windows 10 và 11 (bộ cài x64 và ARM), và có sẵn miễn phí trên trang web hoặc bản phát hành mới nhất.
Tạo từ các bài viết · cập nhật 1 giờ trước
Dòng thời gian bài viết
Theo các bài viết để thấy sự việc từ nhiều phía.
- Hacker News · AIRa mắt AI Access Auditor để hiển thị và thu hồi những gì các tác nhân lập trình AI có thể truy cập
AI Access Auditor là một ứng dụng cục bộ miễn phí cho macOS, Windows và Linux, giúp phát hiện các quyền mà các tác nhân lập trình AI đã thu thập, giải thích từng quyền trong một dòng và cho phép người dùng thu hồi bằng một cú nhấp và hoàn tác. Ứng dụng bao gồm quyền công cụ và lệnh, máy chủ MCP, thư mục tin cậy, hook, thông tin đăng nhập đã lưu và khóa API còn sót trong môi trường shell và nhật ký phiên của tác nhân, đồng thời sử dụng nhật ký phiên Claude Code, Codex CLI và Gemini CLI để đánh dấu các quyền chưa từng được sử dụng. Một cửa sổ bật lên tùy chọn dựa trên hook có thể hỏi trước khi Claude Code, Codex hoặc Gemini CLI chạy một công cụ, và quét CLI qua npx hỗ trợ script và CI với mã thoát --fail-on high.
Độ nóng của sự việc này
Chưa đủ quan sát liên tục để vẽ xu hướng.