v1.1.8 — AI 工具系统配置审计 (moat check --scan-ai)

v1.1.8 (2026-07-14) — AI 工具系统配置审计 🕵️

里程碑: 从"项目扫描"到"系统级 AI 工具行为审计"

新增

• 🕵️ moat check --scan-ai — 扫描 AI 工具系统配置目录
  • 检测 ~/.claude/ 遥测数据、会话日志、敏感命令授权
  • 检测 ~/.grok/（已被曝偷数据）是否存在
  • 检测 ~/.codex/ 数据量和暴露风险
  • 检测 settings.local.json 中的明文密码和危险命令

实测本机结果

发现	级别	详情
Codex CLI 数据	🟡 1.3 GB	所有会话记录和缓存
Claude 敏感命令	🟡 23 个	含 sshpass 明文密码、scp、tar czf、curl、rm -rf
Claude 遥测	🟡 302 KB	24 个 telemetry 文件
Claude 会话历史	ℹ️ 421 KB	未加密的完整对话记录

安装

pip install moat-ai && moat check --scan-ai