aigate

AI生成コードのためのシークレットハイジーン。プロンプト、ツール入力、生成コード、既存ファイル内のハードコードされた認証情報を検出します。

クイックスタート

pip install aigate && aigate setup-all

以上です。これにより、バックグラウンドプロキシ（レッドモード）、ファイルスキャン用のPostToolUseフックがインストールされ、Claude CodeにMCPサーバーが登録されます。環境変数を有効にするにはターミナルを再起動してください。

Python 3.11以上とjqが必要です。

機能

3つのレイヤー、1つの検出エンジン:

setup-allは3つすべてをインストールします。必要なものだけ選択することもできます:

aigate install-hook              # フックのみ（プロキシなし）
claude mcp add aigate aigate-mcp # MCPサーバーのみ
aigate setup && aigate start     # プロキシのみ

既存コードのスキャン

aigate scan-dir .                # ディレクトリ内のシークレットを検索
aigate scan-dir . --fix --dry-run # 変更内容をプレビュー
aigate scan-dir . --fix          # 環境変数参照に置き換え、.envに保存

検出

AWSキー、APIトークン（OpenAI、Anthropic、GitHub、GitLab、Slack、SendGrid、Square）、データベースURL、秘密鍵、GCPサービスアカウント、Tailscaleキー、envファイルのシークレット、高エントロピーのパスワード/トークンフィールド。

検出されたシークレットは従来の環境変数名にマッピングされます:

プロキシモード

aigate start -m block    # リクエストを拒否（デフォルト）
aigate start -m redact   # シークレットを環境変数プレースホルダに置き換え
aigate start -m warn     # 転送 + 警告ログ
aigate start -m audit    # 転送 + サイレントログ

アンインストール

aigate stop-proxy && aigate uninstall-hook && claude mcp remove aigate
pip uninstall aigate && rm -rf ~/.aigate ~/.mitmproxy

シェルプロファイルから# aigate: proxy env varsと# aigate: trust mitmproxy CA以降の行を削除してください。

CA証明書の削除 — macOS: sudo security delete-certificate -c mitmproxy /Library/Keychains/System.keychain | Debian: sudo rm /usr/local/share/ca-certificates/mitmproxy-aigate.crt && sudo update-ca-certificates --fresh | RHEL: sudo rm /etc/pki/ca-trust/source/anchors/mitmproxy-aigate.pem && sudo update-ca-trust