เครื่องมือนักพัฒนา AI
Confessor
เครื่องมือทางนิติวิทยาศาสตร์ที่สร้างเซสชันของตัวแทนเขียนโค้ด AI ขึ้นใหม่จากบันทึกในเครื่อง เพื่อตรวจจับการอ่านไฟล์ที่ละเอียดอ่อนและความพยายามในการขโมยข้อมูล
Confessor
Confessor คืออะไร
Confessor เป็นเครื่องมือบรรทัดคำสั่งโอเพนซอร์สที่ตรวจสอบตัวแทนเขียนโค้ด AI โดยการเล่นซ้ำบันทึกเซสชันในเครื่อง มันระบุทุกไฟล์ที่ตัวแทนเปิด ทุกความลับที่เข้าสู่บริบท และชี้ให้เห็นเส้นทางการเปิดเผยที่ข้อมูลละเอียดอ่อนถูกอ่านตามด้วยการเรียกเครือข่าย นอกจากนี้ยังสแกนการส่งออกแชทจาก ChatGPT, Claude และ Gemini เพื่อหาการรั่วไหลของความลับ
Confessor เทียบกับเครื่องมือที่คล้ายคลึง
| โมเดลราคา | ฟรี | ฟรี | ราคาที่กำหนดเอง | ฟรี, ชำระเงิน |
| เครดิตฟรี | ||||
| ฟีเจอร์หลัก |
|
|
|
|
| ข้อดี |
|
|
|
|
| ข้อจำกัด |
|
|
|
|
| เหมาะสำหรับ |
|
|
|
|
วิธีใช้ Confessor
- 1ตรวจสอบให้แน่ใจว่าติดตั้ง Node.js >= 18.17 แล้ว
- 2รัน `npx confessor` เพื่อวิเคราะห์บันทึก Claude Code ในเครื่อง (จะค้นหา `~/.claude/projects` โดยอัตโนมัติ)
- 3หรือระบุเส้นทางไปยังไฟล์ ZIP ส่งออกแชท (เช่น `npx confessor ~/Downloads/chatgpt-export.zip`) เพื่อสแกนประวัติแชท
- 4ดูไฟล์ `confessor-report.html` ที่สร้างขึ้นในเบราว์เซอร์ของคุณ
ฟีเจอร์หลักของ Confessor
- การสร้างเซสชันตัวแทนขึ้นใหม่จากบันทึก JSONL ของ Claude Code
- การตรวจจับไฟล์ที่ละเอียดอ่อนที่ถูกเปิด (เช่น .env, คีย์ SSH, รหัสผ่านเบราว์เซอร์)
- การตรวจจับความลับในบริบทตัวแทนโดยใช้กฎรูปแบบมากกว่า 30 รายการ
- การระบุเส้นทางการเปิดเผย (การอ่านข้อมูลละเอียดอ่อนตามด้วยการเรียกเครือข่าย)
- ไม่มีการเรียกเครือข่ายและไม่มี dependencies ขณะรัน
- การสแกนประวัติแชทสำหรับการส่งออกของ ChatGPT, Claude และ Gemini
- การปกปิดความลับในผลลัพธ์แบบโครงสร้าง
- รายงาน HTML แบบออฟไลน์พร้อม CSP ที่บล็อกการโหลดภายนอก
เคสใช้งานของ Confessor
- ตรวจสอบว่าตัวแทนเขียนโค้ด AI เข้าถึงอะไรบ้างระหว่างงาน
- ตรวจจับความพยายามขโมยข้อมูลโดยตัวแทน AI
- การตรวจสอบการปฏิบัติตามข้อกำหนดของการโต้ตอบตัวแทน AI กับไฟล์ละเอียดอ่อน
- ตรวจสอบความเป็นส่วนตัวของประวัติแชทกับบริการ AI
ราคาและเครดิตฟรีของ Confessor
Confessor ใช้โมเดลราคาแบบ ฟรี
ข้อดีและข้อจำกัดของ Confessor
ข้อดี
- ไม่มีการเรียกเครือข่ายทำให้มั่นใจในความเป็นส่วนตัวอย่างสมบูรณ์
- ไม่ต้องติดตั้ง dependencies เพิ่มเติมเพื่อรัน
- ตรวจจับเส้นทางการเปิดเผยที่เครื่องมืออื่นมองไม่เห็น
- ทำงานออฟไลน์บนบันทึกในเครื่องเท่านั้น
ข้อจำกัด
- ปัจจุบันรองรับเฉพาะรูปแบบบันทึกของ Claude Code
- การตรวจจับเป็นแบบกฎ อาจพลาดรูปแบบใหม่ ๆ
- เป็นการตรวจสอบย้อนหลังเท่านั้น ไม่ใช่การตรวจสอบแบบเรียลไทม์
Confessor เหมาะกับงานแบบไหน?
- นักพัฒนาที่ใช้ Claude Code หรือตัวแทนเขียนโค้ด AI ที่คล้ายกัน
- ผู้ตรวจสอบความปลอดภัยที่ต้องการตรวจสอบพฤติกรรมของตัวแทน AI
- ผู้ใช้ที่ใส่ใจความเป็นส่วนตัวที่ต้องการตรวจสอบการส่งออกแชท