**Ranwhat：本地 AI 代理安全审计与飞行记录仪，零遥测保护代码隐私**

_Show HN: Ranwhat.com_

> Ranwhat 是一款专为 AI 编程代理（如 Claude Code）设计的本地安全工具，充当“飞行记录仪”与“权限扫描器”。它能记录代理执行的命令（如删除文件、发布包、泄露密钥），并标记高风险操作。该工具完全本地运行，无数据上传，支持生成 SARIF 报告以集成到现有代码扫描流程中，确保用户代码与密钥的安全。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-10-26 23:19（北京时间）
- **原文**：[打开原文](https://github.com/MatijaMiki/ranwhat)