HarnessSentry AI 编码 agent 权限最小化助手

帮用 Claude Code / Codex 的开发者看清并收紧 agent 对机器与密钥的访问面

痛点

开发者用 Claude Code、Codex 这类 harness 时，它们对整台机器和本机密钥有极大访问权限，再挂上 MCP 和定时任务后，一旦账号失守攻击面非常大；很多人根本不清楚 agent 实际能读到哪些文件、环境变量和凭证。

方案

一个运行在本地的权限体检工具：扫描 harness 配置、MCP 清单和定时任务，列出 agent 可触达的文件、shell 能力、环境变量与密钥暴露点，给出收紧建议和一键生成沙箱化启动配置（如容器或受限用户）。

用户

重度使用 AI 编码 agent 的个人开发者与小团队；同时跑多个 agent 并接入了 MCP 与 API 凭证的人

MVP

支持 Claude Code / Codex 常见配置路径扫描；标记高风险凭证与可写目录；生成最小权限启动脚本或容器配置；出一份可分享的风险报告

变现

开源核心加付费团队版：策略模板库、CI 集成与定期扫描告警，按席位订阅

为何现在

AI agent 从聊天框走向直接操作本机，权限边界问题刚集中暴露；大厂安全产品不覆盖个人开发者的小场景，独立开发者可快速做规则与模板