AgentSecret – 检查编码代理泄露了哪些秘密

扫描并阻止 AI 编码代理无意中发送密钥和敏感数据

痛点

开发者使用编码代理时，代理可能将 API 密钥、环境变量等敏感信息意外发送到外部服务。已有的 Show HN 项目 'Which of your secrets did your coding agent send?' 正暴露了这一担忧，但缺少持续监控和实时阻断工具。

方案

构建一个轻量级代理监控工具，拦截编码代理的网络请求，检测其中是否包含密钥特征（如 API key、token），并可配置规则对高风险请求进行阻断或告警。提供本地仪表盘查看历史泄露记录。

用户

使用 GitHub Copilot、Cursor、Claude Code 等编码代理的个人开发者与团队。

MVP

支持拦截常见代理的 HTTP 请求；基于正则和熵检测密钥；发送前告警并记录；简单的本地日志界面。

变现

开源核心 + 付费团队版（集中策略管理、审计日志、Slack 告警），按座位订阅。

为何现在

AI 编码代理日益普及，但安全控制滞后，独立开发者可先发制人，而大厂安全产品往往瞄准大企业。