Detector de Fugas de Enjambre: Herramienta Gratuita para Escanear Claves de API Expuestas en Configuraciones de OpenClaw
Un desarrollador que ejecuta agentes OpenClaw en producción creó una herramienta gratuita para abordar un problema de seguridad común: claves API almacenadas en archivos JSON de texto plano que cualquier proceso en la máquina puede leer.
Qué hace
La herramienta, swarm-leak-detector, escanea tus archivos de configuración en busca de credenciales expuestas. Busca específicamente patrones que coincidan con más de 21 proveedores de servicios diferentes, incluyendo OpenAI, Anthropic, OpenRouter y Stripe.
Cómo usarla
Ejecuta el escáner con este comando:
npx swarm-leak-detector scan ~/.clawdbot/Características principales
- Sin dependencias
- Licencia MIT
- Tarda unos 30 segundos en ejecutarse
- Escanea más de 21 patrones de credenciales
- Diseñada específicamente para configuraciones OpenClaw/Clawdbot
Source y disponibilidad
La herramienta está disponible en GitHub en https://github.com/5WARM-AI/swarm-leak-detector. El desarrollador la creó para resolver su propio problema de encontrar claves API en archivos JSON de texto plano y está abierto a comentarios de otros que ejecuten configuraciones de agentes similares.
Este tipo de herramienta de escaneo de seguridad es particularmente útil para desarrolladores que trabajan con agentes de IA, donde las claves API se almacenan frecuentemente en archivos de configuración y la exposición accidental puede llevar a accesos no autorizados y cargos inesperados.
📖 Read the full source: r/LocalLLaMA
👀 Ver también
Logira: Auditoría en Tiempo de Ejecución eBPF para Ejecuciones de Agentes de IA
Logira es una herramienta de línea de comandos (CLI) para Linux de solo observación que registra eventos de ejecución, archivos y red mediante eBPF durante la ejecución de agentes de IA, con almacenamiento local por ejecución en JSONL y SQLite y reglas de detección integradas para acceso a credenciales, cambios de persistencia y patrones sospechosos.
Los marcos de agentes desperdician más de 350,000 tokens por sesión al reenviar archivos estáticos.
Una prueba de referencia en una configuración local de Qwen 3.5 122B reveló que los marcos de agentes desperdician más de 350,000 tokens por sesión al reenviar archivos estáticos. Un enfoque en tiempo de compilación redujo el contexto de consulta de 1,373 tokens a 73, logrando una reducción del 95%.
Ciudad Steam: Un mapa de arte pixelado en 3D de tu biblioteca de Steam creado con Claude Code
Un desarrollador usó Claude Code para crear Steam City, una visualización 3D en píxeles de tu biblioteca de Steam. Las horas de juego determinan la altura de los edificios, los juegos no jugados permanecen oscuros. Ya hay más de 1,000 jugadores.
La habilidad OpenClaw añade generación de imágenes con IA, soporte local para ComfyUI y prompts curados.
Una nueva habilidad de OpenClaw proporciona capacidades de generación de imágenes con IA directamente en la terminal, con más de 1,300 indicaciones curadas, integración local de ComfyUI y flujos de trabajo de mejora de indicaciones.