aigate

Hygiène des secrets pour code généré par IA. Détecte les identifiants codés en dur dans les prompts, les entrées d'outils, le code généré et les fichiers existants.

Démarrage rapide

pip install aigate && aigate setup-all

C'est tout. Cela installe un proxy en arrière-plan (mode redact), un hook PostToolUse pour l'analyse de fichiers, et enregistre le serveur MCP avec Claude Code. Redémarrez votre terminal pour que les variables d'environnement prennent effet.

Nécessite Python 3.11+ et jq.

Ce qu'il fait

Trois couches, un moteur de détection :

setup-all installe les trois. Ou choisissez ce dont vous avez besoin :

aigate install-hook              # hooks only (no proxy)
claude mcp add aigate aigate-mcp # MCP server only
aigate setup && aigate start     # proxy only

Analyser le code existant

aigate scan-dir .                # find secrets in a directory
aigate scan-dir . --fix --dry-run # preview what would change
aigate scan-dir . --fix          # replace with env var refs, save to .env

Détection

Clés AWS, jetons API (OpenAI, Anthropic, GitHub, GitLab, Slack, SendGrid, Square), URLs de base de données, clés privées, comptes de service GCP, clés Tailscale, secrets de fichiers d'environnement, et champs de mots de passe/jetons à haute entropie.

Les secrets détectés sont mappés à des noms de variables d'environnement conventionnels :

Modes proxy

aigate start -m block    # reject requests (default)
aigate start -m redact   # replace secrets with env var placeholders
aigate start -m warn     # forward + log warning
aigate start -m audit    # forward + silent log

Désinstallation

aigate stop-proxy && aigate uninstall-hook && claude mcp remove aigate
pip uninstall aigate && rm -rf ~/.aigate ~/.mitmproxy

Supprimez les lignes après # aigate: proxy env vars et # aigate: trust mitmproxy CA de votre profil shell.

Suppression du certificat CA — macOS : sudo security delete-certificate -c mitmproxy /Library/Keychains/System.keychain | Debian : sudo rm /usr/local/share/ca-certificates/mitmproxy-aigate.crt && sudo update-ca-certificates --fresh | RHEL : sudo rm /etc/pki/ca-trust/source/anchors/mitmproxy-aigate.pem && sudo update-ca-trust