Stroq - AIコーディングエージェントの行動をローカル監査するセキュリティツール

Show HN: Stroq – a local audit of what your coding agent did and why

Stroq - AIコーディングエージェントの行動をローカル監査するセキュリティツール

Stroqは、Claude Code、Codex、CursorなどのAIコーディングエージェントのセッションをローカルで監査するオープンソースツールです。過去30日間のセッションを読み取り、エージェントが実行したコマンドのうち何件が読み取ったテキストに由来するか、どのAPIキーがマシン外へ出たかを可視化します。さらにローカルフックで危険なコマンドを実行前にブロックし、その判断根拠を追跡可能。テレメトリーなし、アカウント不要で、npx @stroq/cliからすぐ試せます。

エージェントが読んだテキストが、後の危険なコマンドを生んだのか——Stroqはその証拠をローカルで突き止め、次のセッションを守ります。

この日のほかの記事

2026-11-05