Agent 秘密扫描器 – 检查会话里的密钥泄露

在 Claude Code、Codex、Cursor 会话中扫出误贴的密钥和敏感信息

痛点

开发者把 API key、数据库密码、私有 token 贴进 AI 编码会话是常事，这些内容留在本地会话历史里，一旦共享会话、导出日志或换设备就可能泄露。目前没有一个跨工具的统一扫描方式。

方案

一个本地 CLI/菜单栏工具，自动读取 Claude Code、Codex、Cursor 等常见代理的本地会话存储，用可配置的模式匹配和熵检测找出疑似密钥，给出所在会话、上下文和清除/轮换建议。

用户

使用多个 AI 编码代理的开发者、安全敏感团队、需要合规的工程组织

MVP

扫描主流编码代理的本地会话目录；内置常见密钥正则（OpenAI/AWS/GitHub 等）加熵检测；报告可疑条目及上下文；支持一键脱敏或导出清理后的会话；不联网、纯本地

变现

免费本地版 + 团队订阅（策略下发、审计日志、CI 预提交钩子）。

为何现在

AI 编码会话已成为新的敏感数据聚集地，却没有对应的秘密扫描工具。团队对密钥泄露的焦虑正在上升，独立开发者可以快速做出本地优先的实用工具。