aigate

Higiene de segredos para código gerado por IA. Detecta credenciais fixadas em prompts, entradas de ferramentas, código gerado e arquivos existentes.

Início rápido

pip install aigate && aigate setup-all

É isso. Instala um proxy em segundo plano (modo redact), um hook PostToolUse para escaneamento de arquivos e registra o servidor MCP com o Claude Code. Reinicie seu terminal para as variáveis de ambiente entrarem em vigor.

Requer Python 3.11+ e jq.

O que faz

Três camadas, um motor de detecção:

setup-all instala todos os três. Ou escolha o que precisar:

aigate install-hook              # apenas hooks (sem proxy)
claude mcp add aigate aigate-mcp # apenas servidor MCP
aigate setup && aigate start     # apenas proxy

Escanear código existente

aigate scan-dir .                # encontrar segredos em um diretório
aigate scan-dir . --fix --dry-run # pré-visualizar o que mudaria
aigate scan-dir . --fix          # substituir por referências de env var, salvar em .env

Detecção

Chaves AWS, tokens de API (OpenAI, Anthropic, GitHub, GitLab, Slack, SendGrid, Square), URLs de banco de dados, chaves privadas, contas de serviço GCP, chaves Tailscale, segredos de arquivos env e campos de senha/token de alta entropia.

Segredos detectados são mapeados para nomes de variáveis de ambiente convencionais:

Modos de proxy

aigate start -m block    # rejeitar requisições (padrão)
aigate start -m redact   # substituir segredos por placeholders de variável de ambiente
aigate start -m warn     # encaminhar + registrar aviso
aigate start -m audit    # encaminhar + registro silencioso

Desinstalar

aigate stop-proxy && aigate uninstall-hook && claude mcp remove aigate
pip uninstall aigate && rm -rf ~/.aigate ~/.mitmproxy

Remova as linhas após # aigate: proxy env vars e # aigate: trust mitmproxy CA do seu perfil do shell.

Remoção do certificado CA — macOS: sudo security delete-certificate -c mitmproxy /Library/Keychains/System.keychain | Debian: sudo rm /usr/local/share/ca-certificates/mitmproxy-aigate.crt && sudo update-ca-certificates --fresh | RHEL: sudo rm /etc/pki/ca-trust/source/anchors/mitmproxy-aigate.pem && sudo update-ca-trust