v1.1.9 — AI 工具权限审计
v1.1.9 (2026-07-14) — AI 工具权限审计 🔐
里程碑: 从"扫描"到"治理"——AI 工具权限过载检测
新增
- 🔐
moat audit --permissions— AI 工具权限审计- 扫描 Claude Code 156 个已授权命令，按风险分类
- 检测闲置权限（91% 闲置率）
- 生成权限瘦身建议
- 明文密码检测（sshpass -p）
- API Key 泄露检测
- 安全域名白名单（避免误报）
实测本机结果
| 级别 | 数量 | 示例 |
|---|---|---|
| 🔴 CRITICAL | 4 | sshpass 明文密码、rm -rf |
| 🟡 HIGH | 4 | tar czf、scp、curl 未限制 |
| 🟢 LOW | 59 | 常规开发命令 |
| ℹ️ INFO | 89 | 未分类（需自行评估） |
安装
pip install moat-ai && moat audit --permissions