Geiger

AI 에이전트, MCP 서버, 플러그인을 이것저것 설치하다 보면 무엇이 명령을 실행하고 어떤 자격 증명을 쥐고 있는지 사용자도 파악하기 어려워집니다. geiger는 npx geiger-scan 한 줄로 컴퓨터에 설치된 AI 에이전트, MCP 서버, 플러그인, 에디터와 브라우저의 AI 확장을 찾아 목록으로 정리해 줍니다. 항목마다 코드 실행, 비밀 값 보유, 넓은 파일 접근, 네트워크 사용 여부를 비롯해 설치 출처와 근거가 된 파일 경로가 붙습니다. 설정 파일에서 키처럼 보이는 값을 찾으면 키 이름과 파일 위치만 알리고 값 자체는 출력하지 않습니다.

읽기만 하는 도구라 --json 결과 파일을 지정할 때를 빼면 아무것도 쓰지 않으며, 원격으로 정보를 수집하지도 않습니다. 의존성도 없어 Node.js 18 이상이면 설치 없이 작동합니다. --strict를 붙이면 코드를 실행하거나 비밀 값을 가진 항목이 하나라도 있을 때 종료 코드 2를 반환합니다.