Trepan: AI生成コードのためのローカルVS Codeセキュリティ監査ツール
Trepanは、『サイレントAIセキュリティ負債』—コンパイルは通るがアーキテクチャ的なセキュリティコンテキストを欠いたAI提案コードの脆弱性—に対処するVS Code拡張機能です。AIコーディングアシスタントとコードベースの間で、ローカルセキュリティゲートキーパーとして機能します。
Trepanの仕組み
このツールは、ローカルセキュリティルールに対してAI提案を監査するゼロベースラインアプローチを採用しています。推測するだけでなく、プロジェクト内の.trepan/system_rules.mdファイルに基づいたポリシーを強制します。
- 100%ローカル専用: Ollamaを使用してマシン上でセキュリティ監査を実行し、外部APIへのコード漏洩を防ぎます
- 決定論的検証: ローカルLLMに、提案コードが特定のセキュリティ制約を満たすことを受け入れ前に強制的に検証させます
- コンテキスト対応: プロジェクト固有のルールを読み取り、汎用リンターが見逃すロジック固有の欠陥を捕捉します
Trepanが捕捉するもの
このツールは、標準的な静的解析を回避するハルシネーションを特に検出するように調整されています：
- AIによって提案された安全でないAPIエンドポイント
- フロントエンドロジック内のサイレントDOM XSS脆弱性
- AIがハルシネーションする可能性のあるハードコードされたシークレットや「便利な」バックドア
技術詳細
TrepanはAGPLv3ライセンスの下でオープンソース化されており、VS Code Marketplaceで入手可能です。開発者は監査フェーズ用の様々なシステムプロンプトを実験中で、監査ロジックとプロンプトエンジニアリングに関するフィードバックを求めています。
開発者は、過度なレイテンシなしにセキュリティ重視の監査に最適なローカルモデル（Llama 3、Mistralなど）について、コミュニティからの意見を求めています。
📖 Read the full source: r/LocalLLaMA
👀 See Also
Claude-Control: Claudeコードセッション用モバイルリモートコントロール
Claude-controlは、HTTPSとWebSocketを介してスマートフォンからClaude Codeセッションを管理できるオープンソースツールです。tmux内で実際のPTYでClaude Codeを実行し、許可プロンプトを検出して、許可/拒否ボタン付きのプッシュ通知を送信します。
TRELLIS.2 Image-to-3D、Apple Siliconネイティブ対応に移植
開発者が、Microsoftの40億パラメータを持つTRELLIS.2画像から3Dモデルへの変換モデルを、PyTorch MPSを介してApple Silicon上でネイティブに動作するよう移植しました。CUDA専用の操作を純粋なPyTorchの代替手段に置き換えています。この移植版は、24GBメモリを搭載したM4 Pro上で、単一の写真から約40万頂点のメッシュを約3.5分で生成します。
Caliby：面向AI代理的开源嵌入式向量数据库，支持文本+向量混合存储
Calibyは、Pythonバインディング（pip install caliby）を備えたC++組み込みベクトルデータベースです。HNSW、DiskANN、IVF+PQインデックスをサポートし、pgvector比4倍のパフォーマンスを主張。AIエージェント/RAGユースケース向けに、テキストをベクトルと一緒にネイティブに保存します。
SQLiteクッキー復号化によるリアルタイムClaude使用統計を表示する無料macOSメニューバーアプリ
Claude Usage Trackerは、無料のmacOSメニューバーアプリです。Claudeデスクトップアプリの暗号化されたSQLiteクッキーを読み取り、Keychain経由で復号化し、セッション%、週間制限、支出、ルーティン実行をローカルで表示します。APIキーは不要です。