Confessor
Un outil forensique qui reconstruit les sessions d'agents de codage IA à partir de logs locaux pour détecter les lectures de fichiers sensibles et les tentatives d'exfiltration de données.
Confessor
Qu’est-ce que Confessor?
Confessor vs Outils Similaires
| Modèle de Tarification | Gratuit | Gratuit | Gratuit | Gratuit |
| Crédits Gratuits | ||||
| Fonctionnalités clés |
|
|
|
|
| Avantages |
|
|
|
|
| Limites |
|
|
|
|
| Idéal pour |
|
|
|
|
Comment utiliser Confessor?
- 1Assurez-vous que Node.js >= 18.17 est installé.
- 2Exécutez `npx confessor` pour analyser les logs locaux de Claude Code (trouve automatiquement `~/.claude/projects`).
- 3Optionnellement, fournissez le chemin d'un fichier ZIP d'export de chat (par ex. `npx confessor ~/Downloads/chatgpt-export.zip`) pour scanner les historiques de chat.
- 4Visualisez le rapport généré `confessor-report.html` dans votre navigateur.
Confessor Fonctionnalités clés
- Reconstruction de session d'agent à partir des logs JSONL de Claude Code
- Détection des fichiers sensibles ouverts (par ex. .env, clés SSH, mots de passe du navigateur)
- Détection de secrets dans le contexte de l'agent à l'aide de plus de 30 règles de motifs
- Identification des chemins d'exposition (lecture sensible suivie d'un appel réseau)
- Zéro appel réseau et zéro dépendance d'exécution
- Scan d'historique de chat pour les exports de ChatGPT, Claude et Gemini
- Rédaction structurelle des secrets dans la sortie
- Rapport HTML hors ligne avec CSP bloquant les chargements externes
Confessor Cas d’usage
- Auditer ce qu'un agent de codage IA a accédé pendant une tâche
- Détecter les exfiltrations potentielles de données par les agents IA
- Revue de conformité des interactions des agents IA avec des fichiers sensibles
- Audit de confidentialité personnel de l'historique de chat avec les services IA
Confessor Tarifs et crédits gratuits
Confessor fonctionne avec le modèle Gratuit.
Confessor Avantages et limites
Avantages
- Zéro appel réseau garantit une confidentialité totale
- Aucune dépendance requise pour fonctionner
- Détecte les chemins d'exposition que d'autres outils manquent
- Fonctionne hors ligne uniquement sur les logs locaux
Limites
- Actuellement ne prend en charge que le format de log de Claude Code
- La détection est basée sur des règles, peut manquer des motifs nouveaux
- Rétrospectif uniquement, pas de surveillance en temps réel
À quoi Confessor convient-il le mieux ?
- Développeurs utilisant Claude Code ou des agents de codage IA similaires
- Auditeurs de sécurité examinant le comportement des agents IA
- Utilisateurs soucieux de leur vie privée souhaitant inspecter les exports de chat
Questions fréquentes sur Confessor
Alternatives gratuites à Confessor
Un IDE vocal qui permet aux développeurs de lancer des sessions de codage IA avec Codex ou Claude Code, d'approuver des commandes et de réviser les diffs depuis leur téléphone.
SureWire est une plateforme QA spécialisée qui teste sous contrainte les agents IA pour la sécurité, la fiabilité et la conformité en utilisant des agents de test dédiés.
Plateforme d'infrastructure de navigateur pour que les agents IA fonctionnent sur Internet à grande vitesse avec des sessions de navigateur cloud, des agents et des fonctions sans serveur.
Un outil de transfert de fichiers agent-first qui permet le partage sécurisé et chiffré de fichiers entre agents d'IA via des appels MCP sans intervention humaine.
Manifest convertit n'importe quelle URL en une carte JSON structurée de ce avec quoi les agents IA peuvent interagir sur une page : boutons, formulaires, champs de saisie et champs obligatoires.
Une porte coopérative pour les commandes shell exécutées par les agents IA, offrant des aperçus, des sauvegardes, l'application des politiques et un audit pour des outils comme Claude Code et Cursor.
Agentcard fournit une infrastructure de paiement et d'émission de cartes adaptée aux agents IA, permettant une configuration en 5 minutes et des achats autonomes.
Meilleures alternatives IA à Confessor
Une collection de serveurs MCP délibérément vulnérables pour la formation en sécurité agentique, cartographiés selon l'OWASP Top 10 pour les applications agentiques.
Outil IA open-source pour la recherche approfondie sur l'infrastructure, exécutant des modèles de pointe sur le code, le cloud et l'exécution pour fournir des réponses vérifiées.
Magpie est un CLI de comptabilité orienté pour les humains et les agents IA, offrant une tenue de livres en partie double avec RBAC et un stockage d'événements immuable sur Jaybase.
Interface terminal pour gérer des sessions d'agents de codage IA (Claude Code, OpenCode, Codex, Grok Build) dans tmux avec statut en direct, arborescence de groupes et révision des différences.
Un IDE vocal qui permet aux développeurs de lancer des sessions de codage IA avec Codex ou Claude Code, d'approuver des commandes et de réviser les diffs depuis leur téléphone.
Catalogue logiciel sans configuration, binaire unique avec découverte automatique, visualisation des dépendances, scorecards de conformité et intégration MCP native pour les agents IA.
CLI d'automatisation de navigateur pour agents IA, contournant les anti-bots, déléguant aux humains et exécutant des tâches parallèles.
Un assistant d'achat alimenté par l'IA qui fournit un curseur en direct pour guider les visiteurs du site, pointer les produits et afficher les calculs de prix.