Stroq - локальный аудит сессий AI-агентов и защита секретов
Show HN: Stroq – a local audit of what your coding agent did and why
Stroq — это open-source инструмент для локального аудита сессий AI-агентов: Claude Code, Codex CLI, Cursor и других. Он читает последние 30 дней ваших сессий и показывает, сколько команд агент выполнил, какие из них появились из прочитанного им текста и какие ключи покинули вашу машину — только имена, никогда значения. Хуки Stroq проверяют каждый вызов инструмента до запуска: блокируют `curl | sh` и отправку известных секретов, а при повторе текста, который прочитал агент, спрашивают подтверждение. Всё работает локально, без телеметрии и аккаунта. Запуск: `npx @stroq/cli`.
Stroq называет отправку только тогда, когда видит ключ в команде, которая его отправила, — это фильтр, а не песочница, но он показывает, что именно сделал ваш агент и почему.