Stroq: AI エージェント向けローカルセキュリティプラットフォーム

Stroq は、ご自身の Claude Code および Codex セッションを読み取り、エージェントが閲覧したテキストから由来するコマンドの数をカウントし、マシンから外部へ送信されたキーの種類を分析します。

• 表示内容: アジェンツ（エージェント）が閲覧したテキストから生成されたコマンド数、およびマシンから流出したキーの種類のみを表示します。
• 対象範囲: 直近 30 日のセッション、キーファイル、およびエージェントが作業したフォルダが読み取られます。
• プライバシー保証:
  • コマンド名のみ表示し、キーの値は一切表示しません。

  • ~/.stroq

    ディレクトリに最小限のキャッシュファイルを記録するだけで、外部への送信は行いません。
  • アカウント登録やテlemetry（使用状況の収集）は不要です。

コマンド一覧と基本機能

基本コマンド

npx @stroq/cli

npx @stroq/cli init

npx @stroq/cli why

npx @stroq/cli attack

npx @stroq/cli uninstall

カード詳細の表示

• 証拠の出力: カード上の各モーメントには「stroq show」ラインがあり、背後にある証拠を出力できます（例：

  npx @stroq/cli show 1

  ）。
• 全コマンドの一覧表示:

  stroq help --all

  で利用可能なコマンドを確認可能です。
• 環境要件: Node.js 22 以上が必要です（Apache-2.0 ライセンス）。

⚠️ 注意: 画像内のマシン、セッション、キー、ホストはすべて架空のものであり、実際には何ら実行もされていません。

カード機能を超えて：セキュリティプラットフォームとしての活用

Stroq は、AI コーディングエージェント（Claude Code、Cursor、Codex CLI など）向けのローカルセキュリティプラットフォームです。そのフック（Hook）は、各ツール呼び出しを実行する前に評価します。

• 通信遮断:

  curl | sh

  などの危険な操作や、マシン上の既知の秘密情報を外へ持ち出す通信を遮断します。
• 再確認機能: エージェントが以前読み取ったテキストを再度含むコマンドを発行しようとした際には、そのテキストを提示し、ユーザーに確認をとってから実行を許容します。

コンソール機能

コンソール画面では、実際に応答を求めているエージェントと、各意思決定の理由が表示されます。インストールなしで既存セッションの検証も可能です。

• npx @stroq/cli console

  :

  127.0.0.1

  にホストされるプライベートなページです。

• npx @stroq/cli replay --all

  : 直近 30 日間の Claude Code セッションをポリシーに基づいて再検証（フックのインストールは不要）。

• npx @stroq/cli sent

  : エージェントがキー情報を外部へ流出させたかどうかを確認（キー名のみ表示、値は表示しない）。

• npx @stroq/cli init

  : エージェントにフックを適用し、次のセッションを保護します。

コンソールについて詳しく

第五の画面「Rules（ルール）」では、実際に動作させることなくアクションを試すことができます。

• プレビューとテスト: ルールの有効化をプレビューとテストモードで行い、履歴の取り消しも可能で、ルールへの参照リンクも確認できます。
• 接続状態の確認:
  • Connected（接続済み）: Stroq のフックがエージェントの設定に含まれていることを意味します。
  • 注意：エージェントがそれを呼び出しているわけではありません（「Test hook」および「Live」表示で確認可能）。

コンソール起動コマンド

• npx @stroq/cli console

  : デフォルト設定でのプライベートページ表示（

  127.0.0.1

  ）。

• npx @stroq/cli console --workspace /path/to/repo

  : ストロクが対象にするプロジェクトを指定します。

💡 コンソールの仕組み: コンソール起動ごとに新しいキーが含まれます。すでにストロクで記録されたデータを閲覧できます。設定変更やポリシー更新は、プレビューの確認後にのみ反映されます。実行チェック結果は

~/.stroq

に保存されます。

動作環境とプラットフォームの制限

• セキュリティ:

  127.0.0.1

  のみリスニングし、アカウント不要、テlemetry なし。
• 動作原理: コンソール自体がエージェントを起動することはありません。「Test hook（テストフック）」はオフラインで一度だけフックを実行します。
• OS 依存: コンソールからフックを追加するには macOS または Linux の必要があります。Windows 版では

  stroq init

  を使用してください。

ソースコードからのセットアップ

pnpm install --frozen-lockfile
pnpm --dir console install --ignore-workspace --frozen-lockfile
pnpm platform:build
pnpm platform --workspace /path/to/repo

ターミナルでの使用例（CLI 出力）

以下は、0.29.0 バージョンの CLI 出力です（パス名は省略されています）。

stroq replay

• 機能: エージェント自身のスクリプトを読み取るため、Stroq をインストールする前のセッションでも機能します。エージェントが何を読み取り、その後にどのようなアクションが発生したかを特定します。
• オプション:

  --all

  オプションを使用すると、直近 30 日のすべてのセッションを確認し、どのセッションを開くべきか提案します。
• 注意: 実行も送信も行わず、判断は現在のポリシーに基づき、過去の動作の記録ではありません。

stroq sent

• 機能: Claude Code、Codex CLI、Cursor のセッションをマシンの認証情報と比較し、各キーがどこへ流出したかを特定します。
  • 別の企業へ送信されたケース
  • 送信の可能性が高いケース
  • AI が視認したケース
  • エージェント自身で使用されたケース
  • 実行前にブロックされたケース
• 表示制限: 表示されるのはキー名とソースのみで、値は一切表示されません。

✅ セッションの秘密スキャン手順から始めると良いでしょう（まだセッションがない場合は、架空のキーを使用してください）。

stroq sent

の検出結果例（架空データ）

確認期間: 3 セッション（Claude Code: 2、Codex: 1）、2026 年 10 月 2 日〜19 日 比較対象:

~/.aws/credentials

~/.npmrc

~/work/shop/.env

~/work/api/.env

【送信されたキー】（別の企業へ）→ 本日中に回転（rotate）してください

1. STRIPE_SECRET_KEY

   • ソース:

     ~/work/shop/.env

   • 検出状況: 宛先：

     collector.example

     、curl コマンド経由
   • 日時: 2026-10-11 14:02 UTC（Claude Code）
   • 対応策: Stripe API キー管理ダッシュボード からキーを無効化し、

     ~/work/shop/.env

     を更新してください。

【AI が視認したキー】→ 重要であれば回転を検討

1. aws_secret_access_key

   • ソース:

     ~/.aws/credentials

   • 検出状況: 読み取り出力中に視認
   • 日時: 2026-10-02 09:42 UTC（Claude Code）
   • 注意: そのセッションの後半でネットワーク通信が行われた可能性あり（2 つのコマンドが検出）。
   • 対応策: AWS IAM セキュリティ資格情報管理画面 でキーを回転してください。

⚠️ 注記: Stroq は、コマンド内でキーが表示された場合にのみ「送信」と判断します。スクリプト、ファイル、または変数を介してキーが流出しても表示されない場合は検出できません。

stroq attack

の概要

36 種類の既知攻撃（公開レポートと合成データに基づく）をテスト実行しました（0.30.0 バージョン）。

• 遮断: 15 つの攻撃を検知・ブロック
• 確認: 21 つの攻撃についてユーザーに確認を求め
• 通過: 0 つの攻撃

機能範囲と制限事項

【アクション実行前】

• 対応エージェント: Claude Code, Cursor, Codex, Copilot CLI, Windsurf, Antigravity、OpenClaw プラグイン、stdio MCP プロキシ。
• 主要機能:
  • 既知の秘密情報を含まれる外部通信を遮断します。
  • ツール出力と重複する後続アクションのプロベナンス（出所）を追跡します。
  • エージェントが以前読み取ったテキストに含まれる値をコピーしてコマンドを発行しようとした場合、セッション単位で一度だけ確認を求めます（ただし、バックグラウンドでの動作を開始したセッションは例外）。

【事後検証】

• 対象:

  replay

  と

  sent

  はローカルセッション記録を読み取るため、Stroq 未導入以前のセッションも対象となります。
• 注意点:
  • 古い値、回転済み値、未知の値は見逃される可能性があります。
  • コマンド内で表示されなかったキーでも、スクリプトやファイル、変数を通じて流出している場合があります。
  • ローカルでのテキストマッチングは、モデルプロバイダーへの実際の配信を保証するものではありません。

【動作環境】

• ローカルのみ: フックから外部ネットワーク通信が発生しません（古い Task Lock のフックはローカル親コントラーとだけ通信）。テlemetry なし。

【制限事項】

• フックはホストが送信する情報のみを確認可能で、エージェントやバージョンによって異なります。
• マッチングはテキストレベルであり、モデルがゼロから作成したコマンドはソースへの追跡対象外です。
• Stroq はフィルタであり、サンドボックスではありません。ライブフックに依存する前に、インテグレーションの制限事項を確認してください。

リンク集（Docs）

• [ガイド]: インストール・コマンド・動作原理・保証と制限
• エージェント別詳細: 各フックの対応範囲と文書化された制限
• セキュリティ情報: 誤検知・攻撃対応範囲・Cloak と AgentCloak の比較・変更履歴（Changelog）・コントリビューションガイド

コントリビューターへ

コード提供、バグレポート、エージェント連携テスト、ドキュメント改善にご協力いただいた皆様へ、心より感謝申し上げます ❤️

• stroq.dev