[控场AI]
产品

Unspill

用Go语言编写的本地CLI凭证扫描工具,读取AI编程助手的本地对话历史文件,通过模式匹配识别泄露的敏感凭证,并脱敏展示结果,承诺零网络请求

时间轴 (近 90 天)

10月23日

Unspill 是一个 Go 语言 CLI 工具,用于扫描 Copilot CLI、Claude Code 和 Codex 等 AI 编程助手的本地历史记录,查找泄露的凭证。

待验证50%
10月23日

Unspill 的核心设计原则是本地运行、零网络请求。

待验证50%
10月23日

Unspill 在扫描报告中会对发现的敏感值进行脱敏处理,不会完整回显凭证值。

待验证50%
10月23日

Unspill 明确报告「无法完整扫描」的状态,而不是静默跳过无法解析的格式。

待验证50%
10月23日

Unspill 目前格式支持覆盖面有限,作者坦言格式支持仍在进行中。

待验证50%
10月23日

作者在 Reddit 帖子中提供了包含假凭证的演示仓库,供用户在不暴露真实历史的情况下体验工具。

待验证50%
10月23日

Unspill 的模式匹配扫描方式存在漏报和误报可能,更适合作为快速自查防线,而非替代完整的密钥管理方案。

待验证50%

全部知识事实 (7)

来源文章