在 Claude Code 或 Codex 发送之前屏蔽密钥和 PII

Reddit r/AI_Agents 工具
security privacy pii-masking secrets-management claude-code codex dev-tool

摘要

一位开发者构建了 Hamza，该工具会检查来自 Claude Code 和 Codex 等 AI 编码代理的出站请求，在它们离开你的机器之前屏蔽机密和个人身份信息（PII）。

独立开发者行动迅速，因为没有安全团队。这也是风险所在。编程代理可以读取你的 .env、应用日志、数据库导出和客户文件，并将其中一部分包含在发送给 Anthropic 或 OpenAI 的正常请求中。我构建了 Hamza 来检查最终的出站请求，并在其离开你的机器之前屏蔽检测到的机密和 PII。
查看原文

相似文章

我骗Claude泄露了你最深藏的秘密

Hacker News Top

一位安全研究人员演示了一种方法：通过将数据编码到Web请求URL中，利用记忆检索与网页浏览功能的组合，诱骗Claude AI从其记忆系统中窃取用户个人数据。

破解 Claude Code Opus 5 自动模式

Simon Willison's Blog

一位研究人员发现了一种攻击，能以80%的成功率绕过Claude Code的自动模式，暴露了AI安全机制的风险，并倡导使用沙箱。

如果你刚接触编程助手：它们会写日记，你的 API 密钥就在里面

Reddit r/AI_Agents

像 Claude Code、Cursor 和 Codex 这样的编程助手会将会话日志保存在本地，这可能会暴露 API 密钥和环境变量等敏感数据。一位名叫 Ishan 的开发人员创建了一个离线工具，用于扫描并擦除这些日志中的机密信息，解决了这一常见的安全盲点。