Detector de Fugas de Enjambre: Herramienta Gratuita para Escanear Claves de API Expuestas en Configuraciones de OpenClaw
Un desarrollador que ejecuta agentes OpenClaw en producción creó una herramienta gratuita para abordar un problema de seguridad común: claves API almacenadas en archivos JSON de texto plano que cualquier proceso en la máquina puede leer.
Qué hace
La herramienta, swarm-leak-detector, escanea tus archivos de configuración en busca de credenciales expuestas. Busca específicamente patrones que coincidan con más de 21 proveedores de servicios diferentes, incluyendo OpenAI, Anthropic, OpenRouter y Stripe.
Cómo usarla
Ejecuta el escáner con este comando:
npx swarm-leak-detector scan ~/.clawdbot/Características principales
- Sin dependencias
- Licencia MIT
- Tarda unos 30 segundos en ejecutarse
- Escanea más de 21 patrones de credenciales
- Diseñada específicamente para configuraciones OpenClaw/Clawdbot
Source y disponibilidad
La herramienta está disponible en GitHub en https://github.com/5WARM-AI/swarm-leak-detector. El desarrollador la creó para resolver su propio problema de encontrar claves API en archivos JSON de texto plano y está abierto a comentarios de otros que ejecuten configuraciones de agentes similares.
Este tipo de herramienta de escaneo de seguridad es particularmente útil para desarrolladores que trabajan con agentes de IA, donde las claves API se almacenan frecuentemente en archivos de configuración y la exposición accidental puede llevar a accesos no autorizados y cargos inesperados.
📖 Read the full source: r/LocalLLaMA
👀 Ver también
Búsqueda de Sesiones: Búsqueda de Texto Completo Local para Sesiones de Claude Code y Codex, Ahora en la Barra de Menú
Session Search indexa transcripciones locales de Claude Code y Codex utilizando SQLite FTS, permitiendo una búsqueda profunda de texto completo entre errores, comandos, nombres de archivo y decisiones, accesible desde la barra de menú de macOS con fragmentos resaltados.
Habilidad OpenClaw para Transcripción de Reuniones Locales con Whisper
Una nueva habilidad de OpenClaw llamada ghostmeet proporciona transcripción local de reuniones usando Whisper. Captura audio de pestañas del navegador mediante una extensión de Chrome y puede generar resúmenes usando Claude, procesando todo el audio y la transcripción localmente en tu máquina.
srclight: Servidor MCP de Indexación de Código Totalmente Local con Incrustaciones de Ollama
srclight es un servidor MCP para indexación profunda de código que se ejecuta 100% localmente sin claves API ni llamadas a la nube. Utiliza análisis de AST con tree-sitter para 11 lenguajes, búsqueda por palabras clave con SQLite FTS5, Ollama para embeddings y similitud coseno acelerada por GPU mediante cupy.
Bifrost LLM Gateway: 11 Microsegundos de Sobrecarga, Binario Único en Go
Bifrost es un proxy LLM de código abierto escrito en Go que enruta solicitudes a OpenAI, Anthropic, Azure y Bedrock con una sobrecarga de 11 microsegundos por solicitud, manejando 5,000 RPS en un VPS de $20/mes.