Geiger lister opp hver KI-agent og MCP-server på maskinen din

Oppsettet for en KI-agent lever i punktfiler ingen ser på to ganger: ~/.claude.json, prosjektlokale MCP-oppsett, hooks som fyrer av uten å spørre deg først. Geiger, et MIT-lisensiert verktøy fra Atomburst, leser de filene og skriver ut hva som faktisk er installert. Kommandoen er npx geiger-scan, uten installasjon, uten konto og uten telemetri.

Verktøyet dekker Claude Code med globale og prosjektlokale MCP-servere, hooks, plugins, skills, subagenter og apiKeyHelper. Det leser også MCP-verter som Claude Desktop, Cursor, Windsurf, VS Code, Cline, Roo Code, Continue og Zed, agent-CLI-er som Codex CLI, Gemini CLI, Aider, OpenCode, Ollama og LM Studio, KI-utvidelser i Chrome, Edge, Brave og Firefox med rettighetene de har fått, og agentpakker i globale npm-røtter. Npm blir aldri kjørt, katalogene leses direkte.

Hvert funn får to opplysninger som er vanskelige å grave fram manuelt. Den ene er opphav: registry, butikk, git, lokalt skript, ekstern server eller UNKNOWN-ORIGIN. Den andre er evne, som merkelappene EXECUTES, HOLDS-SECRETS, BROAD-FILESYSTEM, BROAD-WEB og NETWORK. Legitimasjon rapporteres kun etter form, altså nøkkelnavn, fil og hvilken type hemmelighet verdien ligner på, aldri noen del av verdien selv.

«Er dette en sikkerhetsrevisjon? Nei. Det er en inventarliste med ærlige eksponeringsmerkelapper, tingen du trenger før en revisjon i det hele tatt betyr noe.» — Geigers dokumentasjon på GitHub

Den mest brukbare delen for deg som allerede kjører agenter daglig, er drift-mønsteret. npx geiger-scan --json baseline.json lagrer en grunnlinje, og geiger-scan --strict --diff baseline.json avslutter med kode 2 bare når noe nytt kan kjøre kode eller holder hemmeligheter. Den stående, allerede gjennomgåtte listen holder kjeft. Det er samme mentale modell som en lockfile: godta det som er der, slå alarm på endring. --html gir en selvstendig rapport med konkrete tiltak per funn.

Begrensningene står i README-en, og de er reelle. Geiger leser kjente konfigurasjonsstier, så agenter installert i uvanlige stier, under andre brukerkontoer, i containere eller i WSL sett fra Windows-siden blir ikke sett. Verktøyet leser konfigurasjon, ikke kjøretidsatferd, og kan ikke fortelle deg hva en plugin faktisk gjorde, bare hva posisjonen dens tillater. Det kan heller ikke avgjøre om en pakke er ondsinnet, bare hvor den kom fra. Atomburst selger en policy-motor ved navn DomainGuard for det neste steget, mens Geiger er gratis og frittstående.

Hva bør du gjøre?

1. Kjør npx geiger-scan på din egen maskin og se over funnene som er merket EXECUTES eller HOLDS-SECRETS. Det er de som kan gjøre skade.
2. Fjern MCP-servere og plugins du ikke kjenner igjen, og roter nøkler som ligger i klartekst i konfigurasjonsfiler.
3. Lagre --json baseline.json og legg --strict --diff baseline.json i CI eller en tidsstyrt jobb, slik at du får varsel når noe nytt dukker opp.