Geiger

它做什么

• npx geiger-scan——免安装、免账号、零遥测；只读配置与目录，默认不写任何东西
• 结果按生态分组并打能力标签：EXECUTES、HOLDS-SECRETS、BROAD-FILESYSTEM、NETWORK
• 能标出 ~/.claude.json 等文件里凭据名字段下的密钥（脱敏显示），并识别策略 agent 包裹关系
• 零依赖、Node ≥ 18、MIT；只有显式要求时才写 --json 文件

什么时候用

适合机器上已经悄悄堆满 agent harness、MCP server 和插件的人：在装下一个之前先审计它们各自能碰到什么；或在把机器接进生产凭据前做一遍清点。

如何上手

npx geiger-scan

# 需要留存报告时（这是它唯一会写的动作）：
npx geiger-scan --json geiger-report.json

注意事项

Geiger 是清点工具不是防御工具：它告诉你什么在跑、能碰到什么，但移除与加固要自己做。标签来自对配置文件的启发式读取——被包裹或代理的 server 仍可能有意外，把结果当作人工审查的起点。