Geiger

geiger 像一台对准 AI 工具的盖革计数器。运行 npx geiger-scan，它会只读地扫描本机，列出 Claude Code、Cursor、VS Code、AI 浏览器等环境里装着的代理、MCP 服务器、插件和钩子，并用直白的话说明每一项能执行代码、持有密钥还是能访问大范围的文件和网络，同时标出来源和依据文件路径。发现疑似凭据时只报告键名、文件和类型，绝不输出值本身。无需安装和账号，不收集遥测数据，Node.js 18 以上即可运行。加上 --strict 参数后，只要有项目能执行代码或持有密钥，就以退出码 2 结束。