Confessor
AIコーディングエージェントのセッションをローカルログから再構築し、機密ファイルの読み取りやデータ漏洩の試みを検出するフォレンジックツール。
Confessor
Confessorとは
Confessorと類似AIツールの比較
| 料金モデル | 無料 | 無料 | 無料 | 無料 |
| 無料クレジット | ||||
| 主な機能 |
|
|
|
|
| メリット |
|
|
|
|
| 注意点 |
|
|
|
|
| おすすめの人 |
|
|
|
|
Confessorの使い方
- 1Node.js >= 18.17がインストールされていることを確認します。
- 2`npx confessor`を実行して、Claude Codeのローカルログを分析します（自動的に`~/.claude/projects`を見つけます）。
- 3オプションで、チャットエクスポートZIPファイルのパスを指定します（例：`npx confessor ~/Downloads/chatgpt-export.zip`）。
- 4生成された`confessor-report.html`をブラウザで表示します。
Confessorの主な機能
- Claude Code JSONLログからのエージェントセッション再構築
- 開かれた機密ファイルの検出（例：.env、SSHキー、ブラウザパスワード）
- 30以上のパターンルールを使用したエージェントコンテキスト内のシークレット検出
- 露出経路の特定（機密読み取り後にネットワークコールが行われた場合）
- ゼロネットワークコール、ゼロランタイム依存
- ChatGPT、Claude、Geminiのエクスポートのチャット履歴スキャン
- 出力におけるシークレットの構造的編集
- CSPによる外部読み込みをブロックするオフラインHTMLレポート
Confessorのユースケース
- タスク中にAIコーディングエージェントがアクセスしたものの監査
- AIエージェントによるデータ漏洩の可能性の検出
- 機密ファイルとのAIエージェントインタラクションのコンプライアンスレビュー
- AIサービスとのチャット履歴の個人プライバシー監査
Confessorの料金と無料枠
Confessor の料金モデルは 無料 です。
このツールは完全に無料で利用できます
Confessorのメリット・注意点
メリット
- ゼロネットワークコールにより完全なプライバシーを確保
- 実行に依存関係不要
- 他のツールが見逃す露出経路を検出
- ローカルログのみでオフライン動作
注意点
- 現在はClaude Codeのログ形式のみサポート
- 検出はルールベースのため、新しいパターンを見逃す可能性あり
- 事後分析のみでリアルタイム監視は不可
Confessor はどんな用途に向いていますか？
- Claude Codeや類似のAIコーディングエージェントを使用する開発者
- AIエージェントの動作をレビューするセキュリティ監査人
- チャットエクスポートを検査したいプライバシー意識の高いユーザー
Confessorのよくある質問
Confessor の無料代替ツール
音声操作可能なIDEで、開発者がCodexやClaude Codeを使ってAIコーディングセッションを開始し、コマンドを承認し、スマートフォンから差分を確認できるようにします。
SureWireは、AIエージェントの安全性、信頼性、コンプライアンスを専用のテストエージェントでストレステストする専門的なQAプラットフォームです。
AIエージェントがクラウドブラウザセッション、エージェント、サーバーレス機能を使って高速にインターネット上で動作するためのブラウザインフラストラクチャプラットフォーム。
エージェント向けファイル転送ツール。MCP呼び出しを介してAIエージェント間で暗号化されたファイル共有を実現し、人間の介入は不要です。
Manifestは、任意のURLを、AIエージェントがページ上で操作できるボタン、フォーム、入力フィールド、必須項目などの構造化されたJSONマップに変換します。
AIエージェントが実行するシェルコマンドの協調ゲートで、Claude CodeやCursorなどのツールにプレビュー、バックアップ、ポリシー適用、監査を提供します。
Confessor の代替AIツール
エージェントセキュリティトレーニングのための意図的に脆弱性を含むMCPサーバーのコレクション。OWASP Top 10 for Agentic Applicationsに対応。
コード、クラウド、ランタイム全体で最先端モデルを実行し、検証済みの回答を提供する、ディープインフラストラクチャリサーチのためのオープンソースAIツール。
Magpieは、人間とAIエージェント向けの意見を持った会計CLIであり、RBACとJaybase上の不変イベントストレージを備えた複式簿記を提供します。
AIコーディングエージェントセッション（Claude Code、OpenCode、Codex、Grok Build）をtmuxで管理するターミナルUI。ライブステータス、グループツリー、差分レビューを備えています。
音声操作可能なIDEで、開発者がCodexやClaude Codeを使ってAIコーディングセッションを開始し、コマンドを承認し、スマートフォンから差分を確認できるようにします。
ゼロ設定、シングルバイナリのソフトウェアカタログ。自動検出、依存関係の可視化、コンプライアンススコアカード、およびAIエージェント向けのネイティブMCP統合を提供します。
AIエージェント向けブラウザ自動化CLI。アンチボット対策を回避し、人間への引き継ぎや並列タスク実行を可能にします。
