ИИ Инструменты разработчика
Confessor
Инструмент для криминалистического анализа, который восстанавливает сеансы ИИ-агентов кодирования из локальных журналов для выявления чтения конфиденциальных файлов и попыток утечки данных.
Confessor
Что такое Confessor?
Confessor — это инструмент командной строки с открытым исходным кодом, который проверяет ИИ-агентов кодирования, воспроизводя их локальные журналы сеансов. Он определяет каждый открытый агентом файл, каждый секрет, попавший в его контекст, и отмечает пути раскрытия, где за чтением конфиденциальных данных следовал сетевой вызов. Также сканирует экспорты чатов из ChatGPT, Claude и Gemini на предмет утечки секретов.
Confessor — сравнение с аналогами
| Модель ценообразования | Бесплатно | Бесплатно | Индивидуальная цена | Бесплатно, Платно |
| Бесплатные кредиты | ||||
| Ключевые возможности |
|
|
|
|
| Плюсы |
|
|
|
|
| Минусы |
|
|
|
|
| Кому подходит |
|
|
|
|
Как использовать Confessor?
- 1Убедитесь, что Node.js >= 18.17 установлен.
- 2Запустите `npx confessor` для анализа локальных журналов Claude Code (автоматически находит `~/.claude/projects`).
- 3При желании укажите путь к ZIP-файлу экспорта чата (например, `npx confessor ~/Downloads/chatgpt-export.zip`) для сканирования истории чатов.
- 4Откройте сгенерированный `confessor-report.html` в браузере.
Confessor Ключевые возможности
- Реконструкция сеансов агентов из журналов Claude Code JSONL
- Обнаружение открытых конфиденциальных файлов (например, .env, SSH-ключи, пароли браузера)
- Выявление секретов в контексте агента с помощью 30+ правил
- Идентификация путей раскрытия (чтение конфиденциальных данных с последующим сетевым вызовом)
- Нулевые сетевые вызовы и нулевые зависимости во время выполнения
- Сканирование истории чатов для экспортов ChatGPT, Claude и Gemini
- Структурное редактирование секретов в выводе
- Офлайн HTML-отчёт с CSP, блокирующим внешние загрузки
Confessor Сценарии использования
- Проверка того, к чему обращался ИИ-агент кодирования во время задачи
- Обнаружение потенциальной утечки данных ИИ-агентами
- Проверка соответствия взаимодействий ИИ-агентов с конфиденциальными файлами
- Личная проверка конфиденциальности истории чатов с ИИ-сервисами
Confessor Цены и бесплатный доступ
Модель оплаты Confessor: Бесплатно.
Confessor Плюсы и минусы
Плюсы
- Нулевые сетевые вызовы обеспечивают полную конфиденциальность
- Не требует зависимостей для запуска
- Обнаруживает пути раскрытия, которые упускают другие инструменты
- Работает офлайн, только с локальными журналами
Минусы
- В настоящее время поддерживает только формат журнала Claude Code
- Обнаружение основано на правилах, может пропускать новые шаблоны
- Только ретроспективный анализ, не в реальном времени
Для чего лучше всего подходит Confessor?
- Разработчики, использующие Claude Code или аналогичные ИИ-агенты кодирования
- Специалисты по безопасности, проверяющие поведение ИИ-агентов
- Пользователи, заботящиеся о конфиденциальности и желающие проверить экспорты чатов