最新笔记/指南/
编程智能体会把你的 API 密钥留在对话记录里吗？
Claude Code、Codex CLI、Cursor 和 OpenCode 都会在你的电脑上保存对话历史，经过工具的密钥可能因此留在其中。各工具把历史存在哪里、厂商文档怎么说，以及一份清理清单。
阅读笔记 11 分钟阅读 · John Silver
指南
针对 zn-gate 具体问题的分步帮助：安装、保护密钥、MCP 服务器和 CI。
归档
已发布 5 篇全部指南
指南9 分钟
AI 编程智能体会泄露更多密钥吗？GitGuardian 2026 年的数据与 10 分钟检查清单
GitGuardian 的 State of Secrets Sprawl 2026 对 Claude Code 提交和 MCP 配置文件有哪些报告，这些数字说明了什么、没有说明什么，以及 10 分钟内可以做什么。
John Silver阅读
指南16 分钟
API 密钥被盗与蒸馏攻击：如何保护你的 AI 工具密钥
什么是蒸馏攻击，攻击者为什么想要 AI 提供商的 API 密钥，如何发现密钥被滥用，以及面向用户和工具开发者的检查清单。
John Silver阅读
指南11 分钟
用 Claude Code、Codex CLI 或 Cursor 打开克隆的仓库安全吗？如何先做审计
仓库里可能带有配置文件：编程智能体一打开，它们就会执行命令、启动 MCP 服务器，或把你的 API 密钥转发到别处。先对克隆下来的仓库运行 npx -y zn-gate audit。它检查什么，以及如何读懂结果。
John Silver阅读
指南13 分钟
如何用一条命令阻止 Claude Code、Codex CLI、Cursor 和 OpenCode 读取你的 .env
运行 npx -y zn-gate init，让 Claude Code、Codex CLI、Cursor 和 OpenCode 无法读取 .env 文件和密钥。它改了什么、如何验证、如何撤销。
John Silver阅读