참고팁Hacker News
[Show HN] AI 코딩 에이전트 보안 감사 도구 'Stroq' 출시
Claude Code(클로드 코드), Cursor(커서) 등 에이전트가 실행한 명령어와 외부 통신을 로컬에서 모니터링하고 제어 가능.
요약
Stroq은 Claude Code, Cursor, Codex CLI와 같은 AI 코딩 에이전트의 활동을 로컬에서 감사하고 보안을 강화하는 오픈소스 플랫폼이다. 이 도구는 에이전트가 실행하는 모든 도구 호출을 사전 심사하며, curl | sh와 같은 위험한 명령어나 시스템 내 키(Key)가 유출되는 외부 통신을 차단한다. 에이전트가 읽은 텍스트를 명령에 반복 사용할 경우 사용자에게 확인을 요청하며, 설치 없이도 지난 30일간의 세션 기록을 분석해 에이전트의 작업 내용과 근거를 확인할 수 있다. 모든 데이터는 로컬(~/.stroq)에만 저장되며 별도의 계정이나 텔레메트리 기능이 없어 보안성을 높였다. Node.js 22 이상 환경에서 사용할 수 있으며, Apache-2.0 라이선스로 제공된다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 Show HN: Stroq – a local audit of what your coding agent did and why
원문 보기 ↗