Das Problem

Claude Code (und jede andere KI-Coding-CLI) speichert Ihre vollständige Konversationshistorie als Klartext-JSONL auf der Festplatte, unter ~/.claude/projects/ für Claude Code und ~/.codex/sessions/ für OpenAI Codex. Alles, was Sie einfügen, sei es ein AWS-Schlüssel, eine .env-Datei oder eine Datenbank-URL, liegt unbegrenzt im Klartext. Die Historie eines typischen Entwicklers sammelt über Monate Dutzende von Secrets an, meist unbemerkt.

agentsweep scannt diese Historie, teilt Ihnen mit, was geleakt wurde, und kann die Secret-Werte direkt redigieren, während die JSONL-Struktur Byte für Byte erhalten bleibt. Es teilt Ihnen außerdem mit, welche Schlüssel Sie rotieren sollten, mit der richtigen Widerrufs-URL für jeden Anbieter.

Umfang des Schutzes: agentsweep ist vollständig lokal und offline. Es liest und schreibt nur Dateien auf Ihrem Rechner und führt keinerlei Netzwerkaufrufe durch. Es entfernt einen Angriffsvektor: Secrets, die in lokalen Historien-Dateien liegen. Es hat keinen Einfluss darauf, was Ihr KI-Anbieter bereits erhalten hat. Wenn Sie einen Schlüssel in Claude Code, Cursor oder einen anderen cloudbasierten Agenten einfügen, hat dieser Schlüssel bereits die Server des Anbieters durchlaufen, bevor er auf der Festplatte landete. Falls Ihnen das Sorgen bereitet, ziehen Sie ein lokal gehostetes Modell in Betracht (Ollama, LM Studio, OpenCode), bei dem nichts Ihren Rechner verlässt, was sich gut mit agentsweep kombinieren lässt.

Warum das gerade jetzt wichtig ist

Supply-Chain-Angriffe nehmen zu. In den Jahren 2024 und 2025 wurde eine Welle bösartiger npm- und PyPI-Pakete (sha256-universal, shailulid, Hunderte von Typosquats) dabei erwischt, wie sie Entwickler-Anmeldedaten von dem Rechner exfiltrierten, auf dem sie installiert wurden. Sie zielen auf Umgebungsvariablen, .env-Dateien, Shell-Historie, SSH-Schlüssel und jetzt auch auf KI-Agenten-Historien-Dateien ab.

KI-Coding-Assistenten haben eine neue Kategorie der Offenlegung von Anmeldedaten geschaffen, die es vor zwei Jahren noch nicht gab:

• Sie fügen einen Produktions-API-Schlüssel in Claude Code ein, um etwas zu debuggen → er ist jetzt für immer in ~/.claude/projects/*/conversations/*.jsonl
• Ein kompromittiertes npm-Paket führt postinstall aus → scannt gängige Pfade → findet Ihre JSONL-Historie → exfiltriert 50 API-Schlüssel in einer einzigen Anfrage
• Sie rotieren den Schlüssel, den Sie öffentlich verwendet haben, vergessen aber die Dutzenden anderen in Ihrer Historie
• Währenddessen wächst Ihre Historie: jede .env, bei der Sie eine KI um Hilfe gebeten haben, jede DB-URL, die Sie zum Debuggen geteilt haben, jedes Token, das Sie für einen Einzeiler eingefügt haben

Die Historie von KI-Agenten enthält den vollständigen Kontext, nicht nur die Befehle, die eine Shell-Historie aufbewahrt. Angreifer scannen bereits danach. agentsweep räumt auf, bevor das passiert.

Schnellstart

pip install uv                  # get uv (skip if you already have it)
uv tool install agentsweep      # install — adds `agentsweep` and `asweep` to PATH
asweep                          # run — interactive menu guides you through everything

Keine virtualenv zu aktivieren und kein PATH-Gefummel. uv tool install gibt dem Befehl seine eigene isolierte Umgebung.

Wie es funktioniert

agentsweep führt eine feste 5-stufige Pipeline aus. scan stoppt nach Stufe 3; fix fährt mit der Redaktion fort.

flowchart LR
    A("🔍 DISCOVER\nwalk history dirs\nstream file list") --> B("⚡ SCAN\nAho-Corasick pre-filter\n207 regex rules + BIP-39")
    B --> C{"secrets\nfound?"}
    C -- "none" --> D("✅ CLEAN\nexit 0")
    C -- "found" --> E("📋 FINDINGS\nshow report\nexit 1")
    E -. "scan only" .-> F("⚠️ ROTATE\nkeys still live")
    E -- "type REDACT" --> G("✏️ REDACT\natomic write · .bak backup\npost-write JSON validation")
    G --> H("🔑 ROTATE\nper-provider\nrevocation links")