Ayuda paso a paso para un problema concreto con zn-gate: instalarlo, proteger tus secretos, servidores MCP y CI.
Claude Code, Codex CLI, Cursor y OpenCode guardan el historial de conversaciones en tu equipo, y una clave que pasa por una herramienta puede acabar en él. Dónde lo guarda cada uno, qué documentan los fabricantes y una lista para limpiar.
Qué dice el State of Secrets Sprawl 2026 de GitGuardian sobre los commits con Claude Code y los archivos de configuración de MCP, qué muestran y qué no muestran las cifras, y qué hacer en 10 minutos.
Qué son los ataques de destilación, por qué los atacantes quieren las claves de API de proveedores de IA, cómo detectar que una clave se está usando mal y una lista de comprobación para usuarios y para quienes crean herramientas.
Un repositorio puede incluir archivos de configuración que ejecutan comandos, arrancan servidores MCP o desvían tu clave de API cuando un agente de programación lo abre. Ejecuta npx -y zn-gate audit en el clon antes. Qué revisa y cómo leerlo.
Ejecuta npx -y zn-gate init para que Claude Code, Codex CLI, Cursor y OpenCode no lean tus .env ni secretos. Qué cambia, cómo comprobarlo y cómo deshacerlo.