Confessor
Uno strumento forense che ricostruisce le sessioni degli agenti di codifica AI dai log locali per rilevare letture di file sensibili e tentativi di esfiltrazione di dati.
Confessor
Cos’è Confessor?
Confessor vs Strumenti Simili
| Modello di Prezzo | Gratis | Gratis | Gratis | Gratis |
| Crediti Gratuiti | ||||
| Funzioni principali |
|
|
|
|
| Pro |
|
|
|
|
| Contro |
|
|
|
|
| Ideale per |
|
|
|
|
Come usare Confessor?
- 1Assicurati che Node.js >= 18.17 sia installato.
- 2Esegui `npx confessor` per analizzare i log locali di Claude Code (trova automaticamente `~/.claude/projects`).
- 3Opzionalmente, fornisci il percorso di un file ZIP di esportazione chat (es. `npx confessor ~/Downloads/chatgpt-export.zip`) per scansionare le cronologie delle chat.
- 4Visualizza il report generato `confessor-report.html` nel tuo browser.
Confessor Funzioni principali
- Ricostruzione delle sessioni degli agenti dai log JSONL di Claude Code
- Rilevamento di file sensibili aperti (es. .env, chiavi SSH, password del browser)
- Rilevamento di segreti nel contesto dell'agente utilizzando oltre 30 regole
- Identificazione dei percorsi di esposizione (lettura sensibile seguita da chiamata di rete)
- Zero chiamate di rete e zero dipendenze runtime
- Scansione della cronologia chat per esporti di ChatGPT, Claude e Gemini
- Riduzione strutturale dei segreti nell'output
- Report HTML offline con CSP che blocca i caricamenti esterni
Confessor Casi d’uso
- Verificare cosa un agente di codifica AI ha accesso durante un'attività
- Rilevare potenziali esfiltrazioni di dati da parte di agenti AI
- Revisione della conformità delle interazioni degli agenti AI con file sensibili
- Audit personale della privacy della cronologia chat con servizi AI
Confessor Prezzi e crediti gratuiti
Confessor usa un modello Gratis.
Confessor Pro e contro
Pro
- Zero chiamate di rete garantisce la massima privacy
- Nessuna dipendenza richiesta per l'esecuzione
- Rileva percorsi di esposizione che altri strumenti non individuano
- Funziona offline solo sui log locali
Contro
- Attualmente supporta solo il formato log di Claude Code
- Il rilevamento è basato su regole, potrebbe non cogliere schemi nuovi
- Solo retrospettivo, non monitoraggio in tempo reale
Per cosa è più adatto Confessor?
- Sviluppatori che utilizzano Claude Code o agenti di codifica AI simili
- Revisori della sicurezza che analizzano il comportamento degli agenti AI
- Utenti attenti alla privacy che vogliono ispezionare gli esporti delle chat
Domande frequenti su Confessor
Alternative gratuite a Confessor
Un IDE a comando vocale che consente agli sviluppatori di avviare sessioni di codifica AI con Codex o Claude Code, approvare comandi e rivedere i diff dal proprio telefono.
SureWire è una piattaforma QA specializzata che sottopone a stress test gli agenti AI per sicurezza, affidabilità e conformità utilizzando agenti di test appositamente creati.
Piattaforma di infrastruttura browser per agenti AI per operare su internet in velocità con sessioni browser cloud, agenti e funzioni serverless.
Uno strumento di trasferimento file incentrato sugli agenti che consente la condivisione sicura e crittografata di file tra agenti AI tramite chiamate MCP senza coinvolgimento umano.
Manifest converte qualsiasi URL in una mappa JSON strutturata di ciò con cui gli agenti AI possono interagire su una pagina: pulsanti, moduli, input e campi obbligatori.
Un gate cooperativo per comandi shell eseguiti da agenti AI, che fornisce anteprime, backup, applicazione delle policy e audit per strumenti come Claude Code e Cursor.
Agentcard fornisce un'infrastruttura di emissione carte e pagamenti adatta agli agenti AI, consentendo una configurazione in 5 minuti e acquisti autonomi.
Migliori alternative AI a Confessor
Una collezione di server MCP deliberatamente vulnerabili per l'addestramento nella sicurezza agentica, mappati nella OWASP Top 10 per Applicazioni Agentiche.
Strumento AI open-source per la ricerca approfondita sull'infrastruttura, che esegue modelli all'avanguardia su codice, cloud e runtime per fornire risposte verificate.
Magpie è un CLI contabile opinionato per umani e agenti AI, che fornisce contabilità a partita doppia con RBAC e archiviazione immutabile degli eventi su Jaybase.
Interfaccia utente da terminale per gestire sessioni di agenti di codifica AI (Claude Code, OpenCode, Codex, Grok Build) in tmux con stato in tempo reale, albero di gruppi e revisione delle differenze.
Un IDE a comando vocale che consente agli sviluppatori di avviare sessioni di codifica AI con Codex o Claude Code, approvare comandi e rivedere i diff dal proprio telefono.
Catalogo software a configurazione zero, binario singolo, con rilevamento automatico, visualizzazione delle dipendenze, punteggi di conformità e integrazione nativa MCP per agenti AI.
CLI di automazione browser per agenti AI per bypassare i muri anti-bot, passare il controllo agli umani ed eseguire compiti paralleli.
Un assistente agli acquisti basato su AI che fornisce un cursore live per guidare i visitatori del sito, indicare i prodotti e mostrare i calcoli dei prezzi.