**Weir：精准检测 AI Agent 泄露的 API 密钥，杜绝测试与运行时的安全隐患**

_Show HN: Weir – Catch credential leaks in the AI agents you build and use_

> Weir 是一款专为 AI Agent 设计的 API 密钥泄露检测工具。它通过植入虚拟密钥并运行 Agent 流程，精确比对输出中是否包含真实密钥，从而发现日志、模型上下文等处的泄露风险。此外，Weir 还能监控 Claude Code 等编码 Agent 会话，实时统计并自动红action 泄露的密钥，确保敏感信息不进入模型视野。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-10-28 00:07（北京时间）
- **原文**：[打开原文](https://github.com/IdoGol24/weir)