Weir 发布：检测 AI 智能体中的凭据泄露

Weir 是一个开源工具，用于检测 AI 智能体是否泄露 API key。它会在真实密钥所在位置植入唯一假密钥，运行智能体自身流程后按精确值搜索 spans、日志、控制台输出、模型请求和其他服务，结果为泄露、干净或不完整。它还在 Claude Code 中提供状态栏和可选脱敏 hook，并已用该方法发现 MLflow 的 GHSA-j7qq-vr8c-xvw3 漏洞，该漏洞在 3.17.0 修复。