aigate

Higiene de secretos para código generado por IA. Detecta credenciales codificadas en prompts, entradas de herramientas, código generado y archivos existentes.

Inicio rápido

pip install aigate && aigate setup-all

Eso es todo. Esto instala un proxy en segundo plano (modo redact), un hook PostToolUse para escaneo de archivos y registra el servidor MCP con Claude Code. Reinicia tu terminal para que las variables de entorno surtan efecto.

Requiere Python 3.11+ y jq.

Qué hace

Tres capas, un motor de detección:

setup-all instala los tres. O elige lo que necesites:

aigate install-hook              # hooks only (no proxy)
claude mcp add aigate aigate-mcp # MCP server only
aigate setup && aigate start     # proxy only

Escanear código existente

aigate scan-dir .                # find secrets in a directory
aigate scan-dir . --fix --dry-run # preview what would change
aigate scan-dir . --fix          # replace with env var refs, save to .env

Detección

Claves AWS, tokens de API (OpenAI, Anthropic, GitHub, GitLab, Slack, SendGrid, Square), URLs de bases de datos, claves privadas, cuentas de servicio de GCP, claves de Tailscale, secretos de archivos env y campos de contraseñas/tokens de alta entropía.

Los secretos detectados se asignan a nombres convencionales de variables de entorno:

Modos del proxy

aigate start -m block    # reject requests (default)
aigate start -m redact   # replace secrets with env var placeholders
aigate start -m warn     # forward + log warning
aigate start -m audit    # forward + silent log

Desinstalar

aigate stop-proxy && aigate uninstall-hook && claude mcp remove aigate
pip uninstall aigate && rm -rf ~/.aigate ~/.mitmproxy

Elimina las líneas después de # aigate: proxy env vars y # aigate: trust mitmproxy CA de tu perfil de shell.

Eliminación del certificado CA — macOS: sudo security delete-certificate -c mitmproxy /Library/Keychains/System.keychain | Debian: sudo rm /usr/local/share/ca-certificates/mitmproxy-aigate.crt && sudo update-ca-certificates --fresh | RHEL: sudo rm /etc/pki/ca-trust/source/anchors/mitmproxy-aigate.pem && sudo update-ca-trust