Detector de Fugas de Enjambre: Herramienta Gratuita para Escanear Claves de API Expuestas en Configuraciones de OpenClaw
Un desarrollador que ejecuta agentes OpenClaw en producción creó una herramienta gratuita para abordar un problema de seguridad común: claves API almacenadas en archivos JSON de texto plano que cualquier proceso en la máquina puede leer.
Qué hace
La herramienta, swarm-leak-detector, escanea tus archivos de configuración en busca de credenciales expuestas. Busca específicamente patrones que coincidan con más de 21 proveedores de servicios diferentes, incluyendo OpenAI, Anthropic, OpenRouter y Stripe.
Cómo usarla
Ejecuta el escáner con este comando:
npx swarm-leak-detector scan ~/.clawdbot/Características principales
- Sin dependencias
- Licencia MIT
- Tarda unos 30 segundos en ejecutarse
- Escanea más de 21 patrones de credenciales
- Diseñada específicamente para configuraciones OpenClaw/Clawdbot
Source y disponibilidad
La herramienta está disponible en GitHub en https://github.com/5WARM-AI/swarm-leak-detector. El desarrollador la creó para resolver su propio problema de encontrar claves API en archivos JSON de texto plano y está abierto a comentarios de otros que ejecuten configuraciones de agentes similares.
Este tipo de herramienta de escaneo de seguridad es particularmente útil para desarrolladores que trabajan con agentes de IA, donde las claves API se almacenan frecuentemente en archivos de configuración y la exposición accidental puede llevar a accesos no autorizados y cargos inesperados.
📖 Read the full source: r/LocalLLaMA
👀 Ver también
Spectr: Un MCP que escribe especificaciones de aplicaciones a partir de grabaciones de pantalla para clones de Claude perfectos en píxeles
Spectr es un servidor MCP, CLI y habilidad de Claude Code que toma una grabación de pantalla .mp4/.mov de una app iOS y genera un spec.md de 7 secciones con códigos hex, pesos de fuente, espaciado, transiciones y grafo de navegación — eliminando los 30 minutos de escritura manual de especificaciones por pantalla.
Complemento de Claude Code para Campañas de D&D Usando Seguimiento de Estado en Markdown
Un complemento de Claude Code utiliza archivos markdown para rastrear el estado de la campaña y permite que Claude actúe como Dungeon Master para sesiones de D&D en solitario. El sistema es gratuito y de código abierto, requiere instalación como complemento seguido del comando /claude-dnd:new-campaign para comenzar.
SiteTest.ai lanza un verificador gratuito de visibilidad en IA para ChatGPT, Perplexity y Gemini
Nueva herramienta gratuita sitetest.ai ejecuta una auditoría GEO de 168 puntos, probando GPTBot, PerplexityBot y Google-Extended en tu servidor real. Calificación A–F por motor más correcciones de código listas para copiar y pegar.
El servidor MCP de código abierto permite a los agentes de IA manejar pagos L402 a través de la Lightning Network.
Un complemento MCP de Python construido con FastMCP intercepta respuestas HTTP 402 Pago Requerido, paga facturas de la Lightning Network y recupera datos para agentes de IA. El repositorio incluye un agente simulado local para pruebas sin gastar fondos reales.