aigate

نظافة الأسرار للكود المُولَّد بالذكاء الاصطناعي. يكتشف بيانات الاعتماد المضمنة بشكل ثابت في المطالبات، مدخلات الأدوات، الكود المُنشأ، والملفات الموجودة.

البداية السريعة

pip install aigate && aigate setup-all

هذا كل شيء. يقوم بتثبيت بروكسي خلفي (وضع التعتيم)، خطاف PostToolUse لفحص الملفات، وتسجيل خادم MCP مع Claude Code. أعد تشغيل الطرفية لتطبيق متغيرات البيئة.

يتطلب Python 3.11+ و jq.

ما يفعله

ثلاث طبقات، محرك كشف واحد:

setup-all يُثبّت الثلاثة. أو اختر ما تحتاجه:

aigate install-hook              # الخطافات فقط (بدون بروكسي)
claude mcp add aigate aigate-mcp # خادم MCP فقط
aigate setup && aigate start     # بروكسي فقط

فحص الكود الموجود

aigate scan-dir .                # ابحث عن الأسرار في مجلد
aigate scan-dir . --fix --dry-run # معاينة ما سيتغير
aigate scan-dir . --fix          # استبدل بمراجع متغيرات البيئة، واحفظ في .env

الكشف

مفاتيح AWS، رموز واجهات برمجة التطبيقات (OpenAI, Anthropic, GitHub, GitLab, Slack, SendGrid, Square)، روابط قواعد البيانات، المفاتيح الخاصة، حسابات خدمة GCP، مفاتيح Tailscale، أسرار ملفات env، وحقول كلمات المرور/الرموز عالية الإنتروبيا.

يتم تعيين الأسرار المكتشفة إلى أسماء متغيرات بيئة تقليدية:

أوضاع البروكسي

aigate start -m block    # رفض الطلبات (الوضع الافتراضي)
aigate start -m redact   # استبدال الأسرار بمواضع متغيرات البيئة
aigate start -m warn     # تمرير + تسجيل تحذير
aigate start -m audit    # تمرير + تسجيل صامت

إلغاء التثبيت

aigate stop-proxy && aigate uninstall-hook && claude mcp remove aigate
pip uninstall aigate && rm -rf ~/.aigate ~/.mitmproxy

أزل الأسطر التي تلي # aigate: proxy env vars و # aigate: trust mitmproxy CA من ملف البروفايل الخاص بواجهة الأوامر.

إزالة شهادة CA — macOS: sudo security delete-certificate -c mitmproxy /Library/Keychains/System.keychain | دبيان: sudo rm /usr/local/share/ca-certificates/mitmproxy-aigate.crt && sudo update-ca-certificates --fresh | RHEL: sudo rm /etc/pki/ca-trust/source/anchors/mitmproxy-aigate.pem && sudo update-ca-trust