本文にスキップ
AI News HubLIVE
その他
要約のみ

AI-noleak – AI CLI向けローカル秘密プロキシ

AI-noleak は、AIコーディングエージェントが誤って露出させたローカルシークレット(APIキー、トークンなど)を傍受し、アップストリームのAIモデルに到達する前に決定論的なプレースホルダーに置き換えるローカルリバースプロキシです。3つの層(PTYラッパー、HTTPプロキシ、ファイルウォッチャー)で動作し、TLS MITMやルートCA証明書を必要とせず、ローカルセキュリティの分離を実現します。

ソースHacker News AI著者: ahmedxuhri
AI-noleak – AI CLI向けローカル秘密プロキシ
誤りを報告

訂正窓口はまだ利用できません。記事情報をコピーして保存できます。

訂正案内

要約のみ

配信元のコンテンツ権限に基づき、編集要約、要点、原文へのリンクのみを提供します。

要点と分析を開く

記事インテリジェンス

投資家中級

要点

  • 3層の保護:端末入力、HTTP転送、ファイルストレージ。TLS MITM不要。
  • シークレットはプレースホルダー(@TOKEN_xxxxxx@)に置き換えられ、AIモデルはプレースホルダーのみを見て、ローカルで復元される。
  • OpenAI、Anthropicなどの主要AI CLIに対応し、簡単な設定で利用可能。
  • エフェメラルモードまたはAES-256-GCM暗号化永続化ボールト。Unixドメインソケットによる厳格なUID検証。

要点と分析は自動生成され、誤りを含む場合があります。原典をご確認ください。