Расширение для браузера wearehere сканирует сайты на наличие отслеживания и угроз конфиденциальности.
wearehere — это расширение для браузера, которое сканирует посещаемые вами веб-сайты и оценивает их по поведению в отношении приватности и отслеживания, переворачивая с ног на голову сбор данных, который обычно нацелен на пользователей.
Что оно сканирует
Расширение выполняет десять различных проверок на каждом сайте:
- Куки — сколько их устанавливается, кто их установил, как долго они хранятся
- Сеть — каждый домен, с которым ваш браузер связывается без вашего ведома
- Трекеры — скрытые скрипты от компаний, о которых вы никогда не слышали
- Профилирование — снятие цифрового отпечатка вашего устройства через canvas, WebGL, шрифты
- Давление — тёмные паттерны, созданные, чтобы заставить вас поспешно кликнуть или вызвать чувство вины
- Условия — токсичные пункты, спрятанные в политиках, которые, как они знают, вы не будете читать
- Сохранённые данные — идентификаторы отслеживания, спрятанные там, куда не дотягивается очистка куки
- Наблюдение — скрипты, крадущие ваши вводимые данные в формах до нажатия «Отправить»
- Клики — ссылки, проходящие через отслеживающие редиректы перед загрузкой страницы
- Продажа данных — обнаруженные в вашем сетевом трафике брокеры данных
Технические детали
Расширение весит менее 200 КБ, не использует фреймворки, не зависит от облачных сервисов и не требует учётной записи. Ничто не покидает ваш браузер — оно читает то, что ваш браузер уже знает, и представляет информацию. Результаты имеют цветовую кодировку: зелёный означает чистоту, красный — уходите, а также доступна полная панель управления с доказательствами.
Интеграция с ИИ-агентами
wearehere также поставляется как npm-пакет и работает в паре с barebrowse — сервером MCP, который предоставляет ИИ-агентам реальный браузер. barebrowse позволяет вашему агенту перемещаться, кликать, заполнять формы и делать скриншоты через Claude, ChatGPT или любого совместимого с MCP помощника. С добавлением wearehere ваш агент может провести аудит приватности любого URL перед взаимодействием с ним.
Пример использования: «Оцени этот сайт, прежде чем я зарегистрируюсь». Ваш агент просматривает страницу, запускает десять проверок и возвращает оценку с доказательствами. Если она красная, он не продолжает — обеспечивая осознанное приватностью поведение на уровне агента.
История разработки
Это финал серии weare____ — восьми расширений, каждое из которых приоткрывало свою завесу, а теперь объединённых в одну проверку: wearecooked, wearebaked, weareleaking, wearelinked, wearewatched, weareplayed, wearetosed и wearesilent.
Расширение скоро будет доступно в магазинах расширений Chrome и дополнений Firefox и полностью открыто на GitHub.
📖 Read the full source: r/ClaudeAI
👀 Смотрите также
Почему сквозной инструментарий Go делает его идеальным для ИИ-ассистированного программирования
Google утверждает, что встроенный форматтер, тестовый фреймворк и управление зависимостями Go делают его идеальным для проверки и верификации кода, сгенерированного ИИ.
Tatu: Открытый слой безопасности для Claude, блокирующий секреты и деструктивные команды в блоках кода
Tatu — это система перехвата с открытым исходным кодом, которая в реальном времени перехватывает действия Claude Code, чтобы блокировать утечку секретов, помечать персональные данные и отклонять деструктивные команды до их выполнения. Установка осуществляется через pip/pipx командой 'tatu-hook init' для включения режима аудита.
AutoSkillUpdate: Плагин для Claude Code, который обнаруживает устаревшие навыки
AutoSkillUpdate — это плагин с открытым исходным кодом для Claude Code, который сканирует вашу кодовую базу, сравнивает её с существующими навыками и выявляет расхождения. Он предоставляет отчёты о расхождениях с указанием путей к файлам и ссылок на строки, а затем предлагает переписать устаревшие навыки с подтверждением пользователя.
CAP: Плагин для строки состояния Claude Code, устанавливаемый через /plugin install
CAP (Claude Allowance Pulse) — это плагин для строки состояния Claude Code, который устанавливается через /plugin install без использования npm, curl или jq. Он отображает использование модели, сессионные и недельные лимиты, использование контекстного окна и стоимость сессии в терминале.