Aller au contenu
Édition de l'après-midi · N° 625 · prochaine à 22 h
Compte
Connexion

Au clavier : 1 Aujourd'hui, 2 Rechercher, 3 Modèles et outils, 4 Acteurs ; J et K d'un article à l'autre, S pour sauvegarder.

Fellow
La veille de l'intelligence artificielle, en français
Rechercher⌘K
OUTILS
OUTILVerdict : léger

Show HN : Stroq, un audit local des actions de votre agent de code et de leurs raisons

Stroq analyse localement les sessions Claude Code et Codex pour montrer quelles commandes viennent de textes lus par l'agent et quelles clés ont quitté la machine. Outil open source, sans télémétrie.

AGGIB sur GitHub·repéré via Hacker News·5 novembre 2026

Lu et jugé par Fellow · impact léger

Outil open source (Apache-2.0, npx) livré et utilisable : audit local des sessions d'agents de code et hooks de blocage ; utile mais de portée limitée, sans validation indépendante.

Verdict rendu par une IA selon une grille publique

Discuter de ce verdict

Le tri de Fellow, chaque matin à 9 h 45, heure de Paris, dans votre boîte.
Show HN : Stroq, un audit local des actions de votre agent de code et de leurs raisons
Image · Source originale
Stroq est une plateforme de sécurité locale pour agents de code (Claude Code, Cursor, Codex CLI). Elle lit les sessions des 30 derniers jours, affiche les noms de clés sans valeurs et n'envoie rien. Ses hooks évaluent chaque appel d'outil : blocage de curl | sh et des appels sortants contenant un secret connu, confirmation si une commande reprend du texte lu par l'agent. Une console locale permet de consulter les décisions. Licence Apache-2.0, Node.js 22+.

Traduit et résumé par IA à partir de la page source ↗ · Comment Fellow travaille

OUVRIR LA SOURCE ↗
#sécurité#agents#claude-code#open-source#audit

Une question sur cet article ?

Fellow répond à partir de ce qu'il a publié et cite chaque source. Réponses rédigées par une IA.

À lire aussi