Stroq 0.30.0：本地审计编程智能体会话，标出读入指令与流出密钥

开源工具 Stroq 在 11 月 5 日发布 0.30.0。运行 npx @stroq/cli 后，它会读取本机最近 30 天的 Claude Code 和 Codex 会话，在本地按策略重放检查（不真正执行命令，也不外传），并打印一张卡片：智能体跑过多少条命令、其中有多少来自它读到的文本（例如 README、网页、issue 或工具返回）、有哪些密钥名离开了本机，以及哪些仓库一打开就会跑代码。卡片下列出值得查看的时刻，可用 stroq show N 查看脱敏后的调用细节。该版本还新增规则 STROQ-2026-00014，用来抓 MCP 结果、页面或仓库文件里夹带、抢在用户请求前的「优先任务」式注入。软件以 Apache 2.0 许可发布，默认无遥测。

由 dalao.ai 撰写：标题、摘要和“为什么重要”是我们自己的文字；事实以原始报道为准，著作权归原发布者所有。