AI Access Auditor 已發布，用於稽核並撤銷 AI 編碼代理的權限
先了解這件事
AI Access Auditor 已作為免費的本機應用程式發布，支援 macOS、Windows 和 Linux，可找出 AI 編碼代理所收集的權限，逐條以一行說明，並讓使用者一鍵撤銷與復原。它涵蓋工具與命令權限、MCP 伺服器、受信任資料夾、掛鉤、已儲存的登入，以及留在 shell 環境與代理工作階段日誌中的 API 金鑰，並使用 Claude Code、Codex CLI 和 Gemini CLI 的工作階段日誌，標記從未使用過的授權。 一個可選的掛鉤式彈出視窗，可在 Claude Code、Codex 或 Gemini CLI 執行工具前先詢問。透過 npx 進行的 CLI 掃描支援腳本與 CI，並以 --fail-on high 結束代碼運作；它需要 Node.js 18 或更新版本，且不會安裝任何東西。此應用程式需要 macOS 13 或更新版本（Apple Silicon 與 Intel）或 Windows 10 和 11（x64 與 ARM 安裝程式），可從網站或最新版本免費取得。
AI 依報導生成 · 1 小時前更新
報導時間線
沿著報導，了解事件的不同側面。
- Hacker News · AIAI Access Auditor 推出，可顯示並撤銷 AI 編碼代理能存取哪些內容
AI Access Auditor 是一款免費的 macOS、Windows 與 Linux 本機應用程式，可找出 AI 編碼代理所取得的權限，逐項以一行文字說明，並讓使用者一鍵撤銷與復原。它涵蓋工具與指令權限、MCP 伺服器、受信任資料夾、hooks、已儲存的登入資訊，以及遺留在 shell 環境與代理工作階段日誌中的 API 金鑰，並利用 Claude Code、Codex CLI 與 Gemini CLI 的工作階段日誌，標示出從未使用過的授權。一個可選的 hook 式彈出視窗可在 Claude Code、Codex 或 Gemini CLI 執行工具前先行詢問，而透過 npx 進行的 CLI 掃描則以 --fail-on high 結束代碼支援腳本與 CI。
本事件熱度走勢
還沒有足夠的連續觀測資料，暫不繪製趨勢。