Agent 密钥泄露哨兵

自动扫描 AI 编程代理日志与上下文，发现意外泄露的密钥并提醒轮换

痛点

Warp 的一次安全事件中，用户的 agent traces 里可能夹带了 secret keys，平台只能笼统地建议轮换，用户自己根本不知道哪些 key 泄露了、该换哪些。开发者把整个代码库和终端上下文丢给 Claude Code、Codex 这类代理后，API key、数据库密码很容易残留在 trace 和日志里。

方案

在本地或 CI 里对 agent 会话日志、trace 文件、终端记录做正则与熵扫描，识别常见的 API key、token、连接串；命中后给出泄露位置、key 所属服务，并生成一份可执行的轮换清单。可以做成命令行工具加一个轻量 web 面板，支持定期扫。

用户

重度使用 AI 编程代理的独立开发者和中小团队；有合规要求的工程团队。

MVP

支持扫描常见 agent 日志目录（Claude Code、Codex 等）；内置 100+ 条密钥正则规则；输出按服务分组的轮换清单；本地运行、不上传任何内容。

变现

免费版限规则数量；Pro 订阅解锁自定义规则、团队策略与 CI 集成；按团队席位收费。

为何现在

AI 代理开始大规模读取终端和代码上下文，trace 里带密钥成了新常态，而平台方只会泛泛提醒，缺少针对个人的排查工具。