Hacker News Show HN· CodeNinja778·· 3 小时前AI 评分53
Weir 开源：检测 AI Agent 是否泄露 API 密钥
Show HN: Weir - Catch credential leaks in the AI agents you build and use
AI 导读
Weir 是一个 Apache-2.0 开源工具，用于检测 AI Agent 是否把 API 密钥泄露到 traces、日志、控制台输出或模型上下文中。它会在真实密钥所在位置植入唯一假密钥，运行 Agent 自身流程后按精确值搜索，结果为泄露、干净或不完整，并已在 MLflow 中发现 GHSA-j7qq-vr8c-xvw3（3.17.0 修复）。
来源：Hacker News Show HN · github.com