Geiger

裝了越來越多 AI 代理、MCP 伺服器與外掛之後，還說得出哪些能執行指令、哪些握有憑證嗎？geiger 只要一行 npx geiger-scan，就會以唯讀方式盤點本機的代理、外掛、掛鉤與編輯器和瀏覽器的 AI 擴充功能。

每一項都會標出能否執行程式碼、是否持有機密、檔案與網路存取範圍，以及來源和佐證檔案的路徑。找到疑似憑證時只列出鍵名、檔案位置與類型，不會印出值。它沒有相依套件，也不回傳任何遙測資料，需要 Node.js 18 以上版本。