RecodeX 重构消息，开发者发布开源安全工具Weir，专门解决AI Agent运行中凭证越界泄露的问题。针对自建Agent，Weir会在真实凭证所在位置植入假凭证，运行Agent常规流程后检查遥测、日志、控制台输出、模型请求及对外服务请求，追踪这些假值（含常见编码形式）流向何处，且不打印凭证本身。

针对已使用的Agent，Weir可清点真实凭证（仅存储带密钥的指纹而非明文），在凭证进入会话或随工具调用外泄时告警，目前支持Claude Code，其可选钩子可在模型看到工具结果前对已知凭证做脱敏。测试模式确定性且离线，Linux下可断网运行Agent以捕获直接外泄尝试；未覆盖的路径会报告为“不完整”而非“干净”。该工具采用Apache-2.0协议，不依赖模型，自身不向外发送数据，并曾发现MLflow中的漏洞GHSA-j7qq-vr8c-xvw3（已在3.17.0修复）。