send permission heartbeat

用假密钥验证 AI Agent 是否把凭证泄漏出去 IdoGol24/weir · Python · 18★ GitHub 追踪密钥流向 用假密钥测试自建 AI Agent，或检查 Claude Code 会话里哪些真实凭证进入了上下文、又被发送到哪里。它按密钥的具体值追查痕迹，不展示密钥本身。 排查真实泄漏 如果你在维护会写日志、发遥测或调用外部服务的 Agent，传统密钥扫描通常只能找出代码里像凭证的字符串，却回答不了它是否真的离开了程序。Weir 通过植入假值并运行 Agent 自己的流程，检查这些值是否进入日志、追踪数据、模型输入或其他请求。 从猜测到验证 它不是替代 Gitleaks 一类代码扫描器，而是补上“密钥有没有实际流出”的验证环节；判断依据是植入值的精确匹配，而非模型推断。测试时还会把必测流程未覆盖的情况标为 incomplete，而不是误报 clean；不过它只能看到运行期间送出的完整值。 本机与 Linux 环境 基础扫描可通过 pip 安装；测试 Agent 还需安装 weir-run，并配置流程与凭证放置位置，项目提供 GitHub Actions 用法。Linux 在允许非特权用户命名空间时可隔离外网；Claude Code 状态栏支持 Linux 和 macOS，真实凭证只需用于本地盘点，文档称不保存密钥原文。 别当完整防线 适合正在做 Agent 安全测试、想验证凭证是否从日志或工具调用中流出的开发者；它不取代常规代码密钥扫描。只检测完整值，拆分、截断或嵌在文件里的密钥可能漏过；Claude Code 的脱敏钩子也无法撤回已执行的命令，失败时原始输出仍可能传给模型。

send permission heartbeat