Ajuda passo a passo para um problema concreto com o zn-gate: instalá-lo, proteger seus segredos, servidores MCP e CI.
Claude Code, Codex CLI, Cursor e OpenCode mantêm o histórico de conversas na sua máquina, e uma chave que passa por uma ferramenta pode acabar nele. Onde cada um armazena, o que os fabricantes documentam e uma lista para limpar.
O que o State of Secrets Sprawl 2026 da GitGuardian relata sobre commits com Claude Code e arquivos de configuração do MCP, o que os números mostram e não mostram, e o que fazer em 10 minutos.
O que são ataques de destilação, por que os atacantes querem as chaves de API de provedores de IA, como perceber que uma chave está sendo usada indevidamente e uma lista de verificação para usuários e para quem cria ferramentas.
Um repositório pode trazer arquivos de configuração que executam comandos, iniciam servidores MCP ou desviam sua chave de API quando um agente de programação o abre. Execute npx -y zn-gate audit no clone antes. O que ele verifica e como ler o resultado.
Execute npx -y zn-gate init para que Claude Code, Codex CLI, Cursor e OpenCode não leiam seus .env nem segredos. O que muda, como verificar e como desfazer.