Stroq

Stroq هو أداة أمنية مفتوحة المصدر تفحص جلسات وكلاء البرمجة مثل Claude Code وCodex وCursor، وتكشف أي أسرار تم تسريبها أثناء العمل. الأداة تعمل محليًا بدون إرسال أي بيانات للخارج، ولا تحتاج حساب أو تسجيل.

تعمل Stroq عبر خطافين (hooks): الأول يفحص ما يقرأه الوكيل من ملفات ونصوص، والثاني يقرر ما إذا كان الإجراء التالي آمنًا قبل تنفيذه. عندما يحاول الوكيل إرسال مفتاح API خارجيًا، تمنعه Stroq وتخبرك بالسبب والملف الذي جاء منه الأمر.

تأتي الأداة مع ٣٦ هجومًا معروفًا من تقارير عامة، وتعيد تشغيلها ضد سياساتك للتأكد من فعاليتها. النتائج: ١٥ هجومًا ممنوعًا، ٢١ يسألك أولاً، ولا شيء يمر بدون مراجعة. الأداة تدعم Claude Code وCursor وCodex وCopilot CLI وWindsurf وغيرها.

لمن يعمل مع وكلاء برمجة في مشاريع حقيقية، Stroq طبقة أمان ضرورية. تكتشف الأسرار المسربة، تمنع الأوامر الخطيرة، وتظهر لك مصدر كل إجراء بشفافية كاملة.