AI Access Auditor 发布，用于审计并撤销 AI 编码代理的权限
先了解这件事
AI Access Auditor 已作为免费本地应用发布，支持 macOS、Windows 和 Linux，可找出 AI 编码代理已收集的权限，逐条用一行说明，并让用户一键撤销和恢复。它涵盖工具与命令权限、MCP 服务器、受信任文件夹、钩子、已保存的登录信息，以及遗留在 shell 环境和代理会话日志中的 API 密钥，并利用 Claude Code、Codex CLI 和 Gemini CLI 的会话日志标记从未使用过的授权。 一个可选的基于钩子的弹窗可在 Claude Code、Codex 或 Gemini CLI 运行工具前询问。通过 npx 进行的 CLI 扫描支持脚本和 CI，并提供 --fail-on high 退出码；它需要 Node.js 18 或更高版本，且不安装任何内容。该应用需要 macOS 13 或更高版本（Apple Silicon 和 Intel）或 Windows 10 和 11（x64 和 ARM 安装程序），可从网站或最新版本免费获取。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
- Hacker News · AIAI Access Auditor 发布，用于展示并撤销 AI 编程代理可访问的内容
AI Access Auditor 是一款面向 macOS、Windows 和 Linux 的免费本地应用，可找出 AI 编程代理已收集的权限，用一句话解释每项权限，并让用户一键撤销和恢复。它涵盖工具与命令权限、MCP 服务器、受信任文件夹、钩子、已保存的登录信息，以及遗留在 shell 环境和代理会话日志中的 API 密钥，并利用 Claude Code、Codex CLI 和 Gemini CLI 的会话日志标记从未使用过的授权。一个可选的基于钩子的弹窗可在 Claude Code、Codex 或 Gemini CLI 运行工具前询问，而通过 npx 进行的 CLI 扫描支持脚本和 CI，并提供 --fail-on high 退出码。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。