GitHub · 去对齐工具与仓库·· 21 分钟前精选AI 评分58
secaudit 发布 macOS 只读安全审计工具，针对 MCP 服务器与 Claude Code 配置
JamesShieh0510/secaudit
来源与原文
GitHub · 去对齐工具与仓库
发布时间：（北京时间）
阅读原始来源 · github.com ↗完整链接与内容说明
https://github.com/JamesShieh0510/secaudit
本站目前仅有 AI 导读与摘要，未展示原文正文；技术细节、代码和完整结论请查看原始来源。
AI 导读
secaudit 是一个只读的 macOS 安全审计与变动监控工具，重点检查 AI 智能体时代的新攻击面，包括 MCP 服务器、Claude Code / Codex 设置、skills 与 plugins、AI 对话记录里贴过的密钥、浏览器登录 session、LaunchAgents 和供应链 CVE。它常驻后每 10 秒 stat 约 100 个关键位置，有变动时经 Telegram 通知并由 LLM 判断属于本人操作、自动更新还是可疑。扫描不改动系统，修复动作集中在 actions.py，执行前必须通过 Touch ID 或 YubiKey 授权，仅依赖 Python 3.8+ 标准库。
推荐理由
这个只读的 macOS 安全审计工具把 MCP 服务器、Claude Code 配置和 AI 对话里的密钥列为检查对象，修复动作需 Touch ID 授权。
来源：GitHub · 去对齐工具与仓库 · github.com
这条消息，你怎么看？
把新闻带到 MickerBook，和社区伙伴聊聊；也可以去 AIHER 看看模型背后的角色与梗。