Stroq：审一遍编码智能体到底做了什么、为什么这么做

📋 概述

Stroq 是一个本地工具，读你自己最近 30 天的 Claude Code、Codex、Cursor 会话，回答两个问题：有多少条命令来自智能体读到的文本，以及哪些密钥离开了这台机器。运行 npx @stroq/cli 会打印一张卡片，列出统计与几个值得看一眼的时刻，每个时刻都有对应的 show 命令可以打印证据链。它只打印密钥名字、从不打印值，除 ~/.stroq 下的缓存外不写任何东西，没有账号也没有遥测。init 之后进入守护模式：钩子在每次工具调用前判断，拒绝 curl | sh，拒绝携带已知密钥的出站请求，当命令复述了智能体读过的文本时会先问用户并把那段文本指出来。console 提供一个只监听本机的页面，展示哪些智能体真的在问 Stroq、以及每次决定的理由。Apache-2.0，需要 Node 22 以上。