Hacker News · AI 讨论· IdoGol24·· 18 天前精选AI 评分71
Weir 开源：检测 AI 智能体是否泄漏 API 密钥
Show HN: Keep your credentials out of the AI agents you use and build
AI 导读
Weir 开源工具用于检测 AI 智能体是否把 API 密钥带进日志、trace 或模型上下文，做法是在真实密钥所在位置植入假密钥、跑 agent 自身流程，再按精确值搜索并给出泄漏、干净或不完整三种结论。
借鉴点
可在 CI 里用假密钥跑 agent 自身流程，按 span、日志、模型请求逐处判定泄漏，代价是只认完整值、网络隔离仅限 Linux。
来源：Hacker News · AI 讨论 · github.com