Stroq 发布本地 AI 编码代理审计工具

Stroq 发布本地审计工具，读取用户本机的 Claude Code、Codex 会话记录，显示有多少命令来自智能体读到的文本，以及哪些密钥离开了本机。它通过 npx @stroq/cli 运行，只打印密钥名称、不打印值，数据仅写入 ~/.stroq 缓存，无账号、无遥测。 该工具读取最近 30 天的会话、密钥文件以及智能体工作过的文件夹；需要 Node.js 22 或更新版本，采用 Apache-2.0 许可。从控制台添加 hooks 需要 macOS 或 Linux，Windows 上需改用 stroq init。 上述功能与“不发送数据”均为 Stroq 的说明，报道未提供独立验证。

AI 根据报道生成 · 51 分钟前更新

还没有足够的连续观测数据，暂不绘制趋势。