Détecteur de Fuites Swarm : Outil Gratuit pour Scanner les Clés API Exposées dans les Configurations OpenClaw
Un développeur exécutant des agents OpenClaw en production a créé un outil gratuit pour résoudre un problème de sécurité courant : les clés API stockées dans des fichiers JSON en texte brut que n'importe quel processus sur la machine peut lire.
Ce qu'il fait
L'outil, swarm-leak-detector, analyse vos fichiers de configuration à la recherche d'identifiants exposés. Il recherche spécifiquement des modèles correspondant à plus de 21 fournisseurs de services différents, notamment OpenAI, Anthropic, OpenRouter et Stripe.
Comment l'utiliser
Exécutez le scanner avec cette commande :
npx swarm-leak-detector scan ~/.clawdbot/Fonctionnalités clés
- Aucune dépendance
- Sous licence MIT
- Prend environ 30 secondes à s'exécuter
- Recherche plus de 21 modèles d'identifiants
- Spécialement conçu pour les configurations OpenClaw/Clawdbot
Source et disponibilité
L'outil est disponible sur GitHub à https://github.com/5WARM-AI/swarm-leak-detector. Le développeur l'a créé pour résoudre son propre problème de recherche de clés API dans des fichiers JSON en texte brut et est ouvert aux retours d'autres personnes utilisant des configurations d'agents similaires.
Ce type d'outil d'analyse de sécurité est particulièrement utile pour les développeurs travaillant avec des agents IA où les clés API sont fréquemment stockées dans des fichiers de configuration et où une exposition accidentelle peut entraîner un accès non autorisé et des frais imprévus.
📖 Lire la source complète : r/LocalLLaMA
👀 See Also
Création d'un RAG agentic pour Obsidian avec Claude et d'un harnais d'évaluation pour détecter les hallucinations
Un développeur a construit un système RAG agentique sur un coffre Obsidian pour permettre à Claude de répondre à des questions issues de livres d'ingénierie, puis a créé un harnais d'évaluation utilisant Claude Sonnet comme juge pour détecter quand l'agent avait tort avec assurance. Des itérations de la grille d'évaluation ont amélioré l'accord juge-humain de 39 % à 94 %.
Compilateur HEIR de Google : IA privée pratique avec chiffrement homomorphe
Google open-source HEIR, un compilateur qui permet aux développeurs d'exécuter l'inférence IA sur des données chiffrées sans déchiffrement. Les démos incluent la détection de fraude, les recommandations, et plus.
Titre : Claude pour le travail créatif : Connecteurs MCP pour Blender, Adobe, Ableton et plus
Anthropic a publié un ensemble de connecteurs MCP permettant à Claude d'interfacer avec des outils créatifs, notamment Blender, Autodesk Fusion, Adobe Creative Cloud, Ableton Live et Splice, permettant le contrôle en langage naturel, le scripting et l'automatisation des pipelines.
Le plugin cc-soul ajoute une mémoire persistante et des personnalités adaptatives à OpenClaw.
Le plugin cc-soul pour OpenClaw offre un stockage de mémoire permanent entre les sessions, 10 personnalités à commutation automatique et un apprentissage à partir des corrections. L'installation nécessite une seule commande sans configuration.