Detector de Vazamentos Swarm: Ferramenta Gratuita para Verificar Chaves de API Expostas em Configurações do OpenClaw
Um desenvolvedor que executa agentes OpenClaw em produção criou uma ferramenta gratuita para resolver um problema de segurança comum: chaves de API armazenadas em arquivos JSON em texto simples que qualquer processo na máquina pode ler.
O Que Faz
A ferramenta, swarm-leak-detector, verifica seus arquivos de configuração em busca de credenciais expostas. Ela procura especificamente por padrões correspondentes a mais de 21 provedores de serviços diferentes, incluindo OpenAI, Anthropic, OpenRouter e Stripe.
Como Usar
Execute o scanner com este comando:
npx swarm-leak-detector scan ~/.clawdbot/Principais Recursos
- Sem dependências
- Licença MIT
- Leva cerca de 30 segundos para executar
- Verifica mais de 21 padrões de credenciais
- Especificamente projetada para configurações OpenClaw/Clawdbot
Fonte e Disponibilidade
A ferramenta está disponível no GitHub em https://github.com/5WARM-AI/swarm-leak-detector. O desenvolvedor a criou para resolver seu próprio problema de encontrar chaves de API em arquivos JSON em texto simples e está aberto a feedback de outros que executam configurações de agentes semelhantes.
Esse tipo de ferramenta de verificação de segurança é particularmente útil para desenvolvedores que trabalham com agentes de IA, onde as chaves de API são frequentemente armazenadas em arquivos de configuração e a exposição acidental pode levar a acessos não autorizados e cobranças inesperadas.
📖 Leia a fonte completa: r/LocalLLaMA
👀 See Also
mycrab.space apresenta SKILL.md e Prompt Autocomposer para implantação padronizada de aplicativos
O mycrab.space lançou o SKILL.md, um modelo em Markdown para definir dependências e configurações de aplicativos, e um Compositor de Prompts que gera comandos de implantação prontos para uso a partir desses arquivos. O sistema permite a implantação sem configuração de aplicativos como VS Code no navegador, nuvens de música pessoais e interfaces de agentes de IA.
Pacote de Habilidades de Desenvolvimento de Extensão Chrome de Código Aberto Lançado
O desenvolvedor quangpl condensou quatro anos de experiência em desenvolvimento de extensões do Chrome em oito habilidades de agente de IA, abrangendo scaffolding com WXT, geração de manifestos, auditoria de segurança, testes, geração de assets, publicação e migração de MV2 para MV3.
Solicitação de Recurso do Claude Desktop: Gancho de Início de Sessão para Inicialização Automática
Um desenvolvedor que constrói sistemas de contexto persistente para o Claude Desktop identifica uma lacuna: o campo Preferências do Usuário só injeta instruções quando o usuário envia a primeira mensagem, exigindo gatilhos manuais para inicialização. Eles propõem adicionar um campo de execução "Ao Iniciar a Sessão" que é executado automaticamente quando uma nova conversa é aberta.
Sylve: Um Plano de Gerenciamento FreeBSD para Virtualização, Contêineres e Armazenamento
Sylve é um plano de gerenciamento licenciado BSD-2 para FreeBSD que fornece controle unificado sobre máquinas virtuais Bhyve, FreeBSD Jails, armazenamento ZFS e rede. Ele usa um modelo de consenso RAFT para clustering e inclui gerenciamento de compartilhamentos Samba com automação de snapshots ZFS.