给 agent 装行车记录仪，Stroq 审计它背着你跑了什么

agent 在你机器上跑了一天，它到底执行了哪些命令？哪些密钥跟着命令离开了本机？Show HN 当日的新工具 Stroq 想回答这个问题：它读取你自己的 Claude Code、Codex、Cursor 会话，统计其中多少命令来自 agent 读过的文本、哪些 key 被送了出去。项目 Apache 2.0，11 月 5 日刚上 HN，65 星是当日快照，体量还非常小。

它的能力分两层。事后审计层：npx @stroq/cli 可以看 30 天的会话卡片，命令与来源文本的对应关系一目了然。事前拦截层：stroq init 接管防护后，本地 hooks 在每次工具调用前裁决，直接拒绝 curl 管道执行和携带已知密钥的外发调用；当命令复述了 agent 读过的某段文本时，会先停下来问你，并点名是哪一段文本，等于把「提示词注入的痕迹」摆到台面上。stroq why 查看拦截原因，stroq attack 在沙箱里重放 36 个已知攻击做演练（README 徽章口径的自述）。

隐私姿态也交代得清楚：只读本地、不写遥测、不建账号，依赖 Node.js 22 以上。

放进本站写过的 agent 安全工具序列里，它的生态位正好补全：latch 管「agent 对外发什么」，skein 管「agent 什么时候停」，Stroq 管「agent 刚才干了什么、从哪句话来的」。三个各守一道闸，拼起来才是完整的治理面。照例泼冷水：它审的是本地会话与命令流，防不住模型被提示词注入后的「合规但有害」操作，别当成装上就安全的银弹；65 星的项目，生产依赖前先自己读一遍代码。对重视审计合规的团队，这个方向值得盯住它的成长。