Проблема

Claude Code (как и любой другой ИИ-агент для командной строки) хранит полную историю ваших диалогов в виде обычного текста в JSONL-файлах на диске — для Claude Code в ~/.claude/projects/, для OpenAI Codex в ~/.codex/sessions/. Всё, что вы вставили — ключ AWS, .env-файл, URL базы данных — остаётся в открытом виде на неопределённый срок. У обычного разработчика за несколько месяцев в истории накапливаются десятки секретов, часто незаметно.

agentsweep сканирует эту историю, сообщает, что утекло, и может заменить секретные значения по месту, сохраняя структуру JSONL побайтово. Также он подсказывает, какие ключи нужно отозвать, с правильной ссылкой для отзыва для каждого провайдера.

Область защиты: сам agentsweep полностью локальный и офлайн — он читает и записывает только файлы на вашей машине и не совершает ни одного сетевого вызова. Он устраняет один вектор атаки: секреты, лежащие в локальных файлах истории. Он не влияет на то, что уже получил ваш ИИ-провайдер: когда вы вставляете ключ в Claude Code, Cursor или любого другого облачного агента, этот ключ уже прошёл через серверы провайдера, прежде чем попасть на диск. Если вас это беспокоит, рассмотрите локально размещённые модели (Ollama, LM Studio, OpenCode), где ничего не покидает вашу машину — agentsweep особенно хорошо сочетается с локальными настройками.

Почему это важно прямо сейчас

Атаки на цепочку поставок ускоряются. В 2024–2025 годах волна вредоносных npm и PyPI пакетов — sha256-universal, shailulid, сотни тайпсквотов — были замечены в одном: экспортировании учётных данных разработчика с машины, на которую установлены. Они нацелены на переменные окружения, .env-файлы, историю команд, SSH-ключи, а теперь и на файлы истории ИИ-агентов.

ИИ-помощники для кодинга создали новую категорию утечки учётных данных, которой не существовало два года назад:

• Вы вставляете рабочий ключ API в Claude Code для отладки → он оказывается в ~/.claude/projects/*/conversations/*.jsonl навсегда
• Скомпрометированный npm-пакет запускает postinstall → сканирует стандартные пути → находит ваши JSONL-файлы → экспортирует 50 ключей API за один запрос
• Вы отзываете ключ, который публично использовали, но забываете о десятке других в истории
• Тем временем история растёт: каждый .env, который вы просили ИИ помочь, каждый URL базы данных, переданный для отладки, каждый токен, вставленный для одной команды

История ИИ-агента — это новый .bash_history, только с полным контекстом, а не просто команды. Инструменты атакующих это уже знают. agentsweep существует, чтобы навести порядок до того, как это будет использовано.

Быстрый старт

pip install uv                  # установить uv (пропустите, если уже есть)
uv tool install agentsweep      # установка — добавляет `agentsweep` и `asweep` в PATH
asweep                          # запуск — интерактивное меню проведёт вас через всё

Всё. Не нужно активировать виртуальное окружение, настраивать PATH — uv tool install даёт команде собственную изолированную среду.

Как это работает

agentsweep выполняет фиксированный конвейер из 5 этапов. scan останавливается после этапа 3; fix продолжает до замены.

flowchart LR
    A("🔍 ОБНАРУЖЕНИЕ\nобход каталогов истории\nпотоковый список файлов") --> B("⚡ СКАНИРОВАНИЕ\nAho-Corasick предфильтр\n191 regex-правило + BIP-39")
    B --> C{"секреты\nнайдены?"}
    C -- "нет" --> D("✅ ЧИСТО\nвыход 0")
    C -- "найдены" --> E("📋 РЕЗУЛЬТАТЫ\nпоказать отчёт\nвыход 1")
    E -. "только сканирование" .-> F("⚠️ ОТОЗВАТЬ\nключи ещё активны")
    E -- "введите REDACT" --> G("✏️ ЗАМЕНА\nатомная запись · резервная копия .bak\nпроверка JSON после записи")
    G --> H("🔑 ОТОЗВАТЬ\nссылки для отзыва\nпо каждому провайдеру")

    style A fill:#1e3a5f,color:#fff,stroke:#2d5986
    style B fill:#1e3a5f,color:#fff,stroke:#2d5986
    style C fill:#4a3728,color:#fff,stroke:#7a5c3f
    style D fill:#1a4731,color:#fff,stroke:#2d7a52
    style E fill:#4a3a1e,color:#fff,stroke:#7a6030
    style F fill:#4a2020,color:#fff,stroke:#8b3a3a
    style G fill:#1e3a5f,color:#fff,stroke:#2d5986
    style H fill:#2d1e4a,color:#fff,stroke:#5a3a8b

Каждая запись защищена 8 гарантиями безопасности — атомарная замена, обязательная резервная копия .bak, отклонение символических ссылок, шлюзы по времени изменения/процессам и проверка JSONL после записи. agentsweep undo восстанавливает из резервных копий.

Установка

Рекомендуется — изолированно, без конфликтов venv:

uv tool install agentsweep      # однократная установка
uv tool upgrade agentsweep      # обновление до последней версии

Попробовать без установки (всегда последняя версия):

uvx agentsweep@latest

Классический pip:

pip install agentsweep
pip install --upgrade agentsweep

Нет uv? pip install uv или см. astral.sh/uv. Требуется Python 3.11+.

Использование

Интерактивный режим

Выполните без аргументов в терминале, и вы получите полный опыт — баннер, нумерованное меню, подтверждение вводом перед любыми деструктивными действиями и отмену одной клавишей (восстанавливает резервные копии .bak). Любое интерактивное сканирование, обнаружившее секреты, заканчивается предложением заменить их на месте (введите REDACT для подтверждения):

agentsweep