# AGGIB/Stroq

> Локальный инструмент безопасности для AI-агентов (Claude Code, Codex, Cursor): находит утечки секретов в сессиях агента и блокирует опасные команды через хуки. Без телеметрии и аккаунтов.

- Магнитуда: 2,9 из 10 — Ранний сигнал
- Звёзды: 217 всего · +1 звезда по замерам 2026-11-09, 00:03–02:11 UTC, к вечеру ≈ 9
- Доверие к звёздам: рост звёзд выглядит естественно
- Категория: Безопасность · Язык: TypeScript · Лицензия: Apache-2.0 · Создан: 2026-09-04 · Последний коммит: 2026-11-08
- GitHub: https://github.com/AGGIB/Stroq · Сайт: https://stroq.dev · Страница: https://gitnova.dev/r/AGGIB/Stroq

## Чем пригодится

- Проверить, не ушли ли ключи из .env в сторонние сервисы через команды агента
- Заблокировать curl | sh и исходящие вызовы с известными секретами через хуки
- Проанализировать сессии Claude Code за 30 дней на предмет утечек без установки хуков

## Почему он здесь

- По замерам счётчика за 2026-11-09 (UTC), 00:03–02:11: 216 → 217 звёзд (+1). Это прирост за указанный интервал.
- Расчётный прогноз на конец суток: около +9 звёзд; учитывает наблюдаемый прирост и предыдущий день.
- Hacker News: «Show HN: Stroq – a local audit of what your coding agent did and why» — 93 очка, 3 дня назад.
- Среди свежих форков — заметные разработчики: @dorucioclea (317 подп.), @millette (310 подп.).

## Доверие к звёздам

Рост звёзд выглядит естественно.

Метки доверия к звёздам — эвристики по поведению репозитория, а не проверка каждого, кто поставил звезду.

## Цифры

- Форков: 18
- Issues и pull requests: 300
- Наблюдателей: 2
- В среднем за неделю: 30 в день
- Обычный темп: 0 в день
- Звёзд за последний час (по замерам): 1
- Последний релиз: v0.31.0 (2026-11-08)

## Звёзды по дням за 30 дней (от старых к новым, сегодня — неполный день)

2026-10-11 … 2026-11-09: 0, 0, 1, 0, 0, 0, 0, 0, 0, 1, 1, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 0, 113, 62, 15, 9, 1

## Магнитуда по дням за 5 дней

11-05 4,5, 11-06 6,1, 11-07 5,3, 11-08 3,9, 11-09 2,9

## Hacker News

- Show HN: Stroq – a local audit of what your coding agent did and why — 93 очков, 34 комментариев: https://news.ycombinator.com/item?id=50380704

## Где замечен сейчас

- Замечен на Hacker News

## Ещё в этой категории

1. **sherlock-project/sherlock** — 9,2 · Взлёт · Безопасность · Python · +387 звёзд по замерам 2026-11-09, 00:02–02:08 UTC, к вечеру ≈ 2 900
   CLI-инструмент на Python для поиска аккаунтов по одному или нескольким username в 400+ социальных сетях. Используется в OSINT и разведке для проверки присутствия пользователя в сети.
   Полная карточка: https://gitnova.dev/r/sherlock-project/sherlock.md
2. **reacher-z/Awesome-REA** — 6,6 · Взлёт · Безопасность · Python · +23 звезды по замерам 2026-11-09, 00:02–02:09 UTC, к вечеру ≈ 308
   Независимая подборка инструментов, кейсов и научных статей по реверс-инжинирингу сайтов, игр, приложений, нативных бинарников, прошивок и протоколов. Индексирует более 3300 ресурсов с разбивкой по цели и задаче.
   Полная карточка: https://gitnova.dev/r/reacher-z/Awesome-REA.md
3. **Torquatoatkins/Drainer-Tool-Solana** — 5,9 · Ранний сигнал · Безопасность · Python · +0 звёзд по замерам 2026-11-09, 00:02–02:09 UTC, к вечеру ≈ 130
   Инструмент для автоматического вывода SOL и SPL-токенов с кошельков Solana: следит за балансом через RPC websocket и отправляет средства на указанный адрес. Автор заявляет, что предназначен только для образовательных и исследовательских…
   Полная карточка: https://gitnova.dev/r/Torquatoatkins/Drainer-Tool-Solana.md
4. **vsmutok/FuckCaptcha** — 5,6 · Ранний сигнал · Безопасность · HTML · +6 звёзд по замерам 2026-11-09, 00:04–02:09 UTC, к вечеру ≈ 78
   Открытый справочник по 39 типам CAPTCHA: сигналы идентификации, бесплатные open-source методы обхода и платные альтернативы, с поисковой веб-версией. Предназначен для образовательных и авторизованных исследований.
   Полная карточка: https://gitnova.dev/r/vsmutok/FuckCaptcha.md
5. **qybaihe/bla** — 5,3 · Взлёт · Безопасность · TypeScript · +55 звёзд по замерам 2026-11-09, 00:02–02:09 UTC, к вечеру ≈ 738
   BLA (Blind LLM Agents) — защитный инструмент, который «отравляет» релизные артефакты (бинари, Electron/ASAR, JS-бандлы, Python, WASM, модели, SQLite), чтобы AI-агенты реверс-инжиниринга упирались в лимиты ресурсов, шли по ложным путям и…
   Полная карточка: https://gitnova.dev/r/qybaihe/bla.md

---

Магнитуда (0–10) — насколько быстро и необычно сейчас растёт интерес к репозиторию. Это не оценка качества.
Дни — по UTC. «Уже сегодня» — факт, «к вечеру ≈» — прогноз.
Описания и сценарии пишет модель (DeepSeek V4.1 Flash) по README, в деталях возможны ошибки: конкретные утверждения (замеры, скорость, железо) проверяйте в самом репозитории.
Данные на 2026-11-09 02:18 UTC, обновление каждые 30 минут.