Show HN: Stroq – 코딩 에이전트의 작업 내용과 이유에 대한 로컬 감사
Stroq는 Claude Code, Codex 등 AI 코딩 에이전트의 세션을 로컬에서 분석하고 보안 위험을 감지하는 오픈소스 플랫폼입니다. 이 도구는 에이전트가 읽은 텍스트와 실행된 명령어 간의 인과관계를 추적하며, 민감한 키가 외부로 전송되는 것을 방지하기 위해 도구 호출을 실시간으로 검증합니다. 모든 데이터 처리는 로컬에서 이루어지며 계정 생성이나 원격 전송이 없어 프라이버시를 보장합니다. 사용자는 세션 재현(replay) 기능을 통해 과거 활동의 보안 상태를 점검하고, 규칙 기반의 사전 차단 및 승인 프로세스를 설정할 수 있습니다.
- Stroq는 AI 코딩 에이전트의 도구 호출을 로컬에서 검증하여 악성 명령어 실행이나 기밀 정보 유출을 사전에 차단한다.
- 계정 생성이나 원격 서버로의 데이터 전송(텔레메트리)이 없는 완전한 로컬 기반 보안 솔루션으로 프라이버시를 중시한다.
- 과거 세션을 분석하는 'replay' 기능과 현재 세션을 실시간 감시하는 'hooks' 기능을 모두 지원하여 유연한 보안 점검이 가능하다.
AI 코딩 도구의 광범위한 사용으로 인한 기밀 정보 유출 및 악성 코드 실행 위험이 증가하는 가운데, 로컬 기반의 투명한 보안 감사 도구를 제공하여 개발자의 보안 우려를 해소하는 데 중요한 역할을 한다.
원문 보기 →