Stroq - AI 코딩 에이전트 세션의 로컬 보안 감사 도구
Show HN: Stroq – a local audit of what your coding agent did and why
Stroq는 Claude Code, Codex, Cursor 등 AI 코딩 에이전트의 세션을 로컬에서 분석해, 에이전트가 읽은 텍스트에서 비롯된 명령과 외부로 유출된 키를 추적하는 오픈소스 보안 플랫폼입니다. npx @stroq/cli 한 줄로 최근 30일 세션을 스캔하고, 어떤 키가 어디로 갔는지 값 없이 이름만 보여줍니다. init으로 훅을 설치하면 curl | sh 같은 위험한 명령이나 알려진 시크릿을 담은 외부 호출을 실행 전에 차단하고, 명령의 출처까지 짚어줍니다. 텔레메트리 없이 127.0.0.1에서만 동작합니다.
Stroq는 단순한 필터가 아니라, 에이전트가 무엇을 읽고 그로 인해 어떤 명령을 실행했는지 증거까지 보여주는 로컬 보안 감사관입니다.