aigate

Geheimnishygiene für KI-generierten Code. Erkennt hartcodierte Anmeldeinformationen in Prompts, Tool-Eingaben, generiertem Code und vorhandenen Dateien.

Schnellstart

pip install aigate && aigate setup-all

Das wars. Dies installiert einen Hintergrund-Proxy (Redact-Modus), einen PostToolUse-Hook zum Scannen von Dateien und registriert den MCP-Server bei Claude Code. Starte dein Terminal neu, damit die Umgebungsvariablen wirksam werden.

Erfordert Python 3.11+ und jq.

Funktionsweise

Drei Ebenen, eine Erkennungsengine:

setup-all installiert alle drei. Oder wähle, was du brauchst:

aigate install-hook              # nur Hooks (kein Proxy)
claude mcp add aigate aigate-mcp # nur MCP-Server
aigate setup && aigate start     # nur Proxy

Vorhandenen Code scannen

aigate scan-dir .                # Geheimnisse in einem Verzeichnis finden
aigate scan-dir . --fix --dry-run # Vorschau, was geändert würde
aigate scan-dir . --fix          # durch Umgebungsvariablen-Referenzen ersetzen, in .env speichern

Erkennung

AWS-Schlüssel, API-Token (OpenAI, Anthropic, GitHub, GitLab, Slack, SendGrid, Square), Datenbank-URLs, private Schlüssel, GCP-Dienstkonten, Tailscale-Schlüssel, Geheimnisse aus Env-Dateien und Passwort-/Token-Felder mit hoher Entropie.

Erkannte Geheimnisse werden auf übliche Umgebungsvariablennamen abgebildet:

Proxy-Modi

aigate start -m block    # Anfragen ablehnen (Standard)
aigate start -m redact   # Geheimnisse durch Platzhalter für Umgebungsvariablen ersetzen
aigate start -m warn     # weiterleiten + Warnung protokollieren
aigate start -m audit    # weiterleiten + still protokollieren

Deinstallation

aigate stop-proxy && aigate uninstall-hook && claude mcp remove aigate
pip uninstall aigate && rm -rf ~/.aigate ~/.mitmproxy

Entferne die Zeilen nach # aigate: proxy env vars und # aigate: trust mitmproxy CA aus deinem Shell-Profil.

CA-Zertifikat entfernen — macOS: sudo security delete-certificate -c mitmproxy /Library/Keychains/System.keychain | Debian: sudo rm /usr/local/share/ca-certificates/mitmproxy-aigate.crt && sudo update-ca-certificates --fresh | RHEL: sudo rm /etc/pki/ca-trust/source/anchors/mitmproxy-aigate.pem && sudo update-ca-trust