Une aide pas à pas pour un problème précis avec zn-gate : l’installer, protéger vos secrets, serveurs MCP et CI.
Claude Code, Codex CLI, Cursor et OpenCode conservent l'historique des conversations sur votre machine, et une clé qui passe par un outil peut s'y retrouver. Où chacun le stocke, ce que les éditeurs documentent et une liste pour nettoyer.
Ce que le State of Secrets Sprawl 2026 de GitGuardian rapporte sur les commits Claude Code et les fichiers de configuration MCP, ce que les chiffres montrent ou non, et quoi faire en 10 minutes.
Ce que sont les attaques par distillation, pourquoi les attaquants veulent les clés d'API des fournisseurs d'IA, comment repérer qu'une clé est utilisée à votre insu et une liste de contrôle pour les utilisateurs et pour ceux qui créent des outils.
Un dépôt peut contenir des fichiers de configuration qui exécutent des commandes, démarrent des serveurs MCP ou détournent votre clé d'API quand un agent de code l'ouvre. Lancez npx -y zn-gate audit sur le clone d'abord. Ce qu'il vérifie et comment le lire.
Lancez npx -y zn-gate init pour que Claude Code, Codex CLI, Cursor et OpenCode ne lisent plus vos .env ni secrets. Ce qui change, comment vérifier et annuler.