أدوات المطورين بالذكاء الاصطناعي
Confessor
أداة الطب الشرعي تعيد بناء جلسات وكلاء الترميز بالذكاء الاصطناعي من السجلات المحلية للكشف عن قراءة الملفات الحساسة ومحاولات تسريب البيانات.
Confessor
ما هو Confessor؟
Confessor هي أداة مفتوحة المصدر تعمل عبر سطر الأوامر لتدقيق وكلاء الترميز بالذكاء الاصطناعي عن طريق إعادة تشغيل سجلات جلستهم المحلية. تحدد كل ملف فتحه الوكيل، وكل سر دخل في سياقه، وتضع علامات على مسارات التعرض حيث تمت قراءة بيانات حساسة متبوعة باستدعاء شبكة. كما تفحص صادرات الدردشة من ChatGPT وClaude وGemini بحثًا عن تسرب الأسرار.
Confessor مقارنة بأدوات مماثلة
| نموذج التسعير | مجاني | مجاني | تسعير مخصص | مجاني, مدفوع |
| أرصدة مجانية | ||||
| الميزات الرئيسية |
|
|
|
|
| المزايا |
|
|
|
|
| العيوب |
|
|
|
|
| مناسب لـ |
|
|
|
|
طريقة استخدام Confessor
- 1تأكد من تثبيت Node.js >= 18.17.
- 2قم بتشغيل `npx confessor` لتحليل سجلات Claude Code المحلية (تجد تلقائيًا `~/.claude/projects`).
- 3اختياريًا، قدم مسارًا لملف ZIP لتصدير الدردشة (على سبيل المثال `npx confessor ~/Downloads/chatgpt-export.zip`) لفحص سجلات الدردشة.
- 4اعرض ملف `confessor-report.html` الذي تم إنشاؤه في متصفحك.
الميزات الرئيسية في Confessor
- إعادة بناء جلسة الوكيل من سجلات Claude Code JSONL
- الكشف عن الملفات الحساسة المفتوحة (مثل .env، مفاتيح SSH، كلمات مرور المتصفح)
- الكشف عن الأسرار في سياق الوكيل باستخدام أكثر من 30 قاعدة نمطية
- تحديد مسارات التعرض (قراءة حساسة متبوعة باستدعاء شبكة)
- صفر استدعاءات شبكة وصفر تبعيات وقت التشغيل
- فحص سجل الدردشة لصادرات ChatGPT وClaude وGemini
- تنقيح هيكلي للأسرار في المخرجات
- تقرير HTML دون اتصال مع حظر التحميل الخارجي بواسطة CSP
حالات استخدام Confessor
- تدقيق ما وصل إليه وكيل الترميز بالذكاء الاصطناعي أثناء مهمة
- الكشف عن تسريب البيانات المحتمل من قبل وكلاء الذكاء الاصطناعي
- مراجعة الامتثال لتفاعلات وكلاء الذكاء الاصطناعي مع الملفات الحساسة
- تدقيق الخصوصية الشخصية لسجل الدردشة مع خدمات الذكاء الاصطناعي
أسعار Confessor والأرصدة المجانية
يعمل Confessor بنموذج مجاني.
مزايا وعيوب Confessor
المزايا
- صفر استدعاءات شبكة يضمن الخصوصية الكاملة
- لا توجد تبعيات مطلوبة للتشغيل
- يكشف مسارات التعرض التي تفوتها الأدوات الأخرى
- يعمل دون اتصال على السجلات المحلية فقط
العيوب
- يدعم حاليًا تنسيق سجل Claude Code فقط
- الكشف قائم على القواعد، قد يفوت أنماطًا جديدة
- أثر رجعي فقط، وليس مراقبة في الوقت الفعلي
لأي استخدام يناسب Confessor أكثر؟
- المطورون الذين يستخدمون Claude Code أو وكلاء ترميز AI مماثلين
- مدققو الأمن الذين يراجعون سلوك وكيل الذكاء الاصطناعي
- المستخدمون المهتمون بالخصوصية الذين يرغبون في فحص صادرات الدردشة