Geiger ist ein schreibgeschützter Befehl, der alle KI-Agenten, MCP-Server, Plugins und KI-Erweiterungen auf einem Rechner inventarisiert und in einfacher Sprache meldet, worauf jeder zugreifen kann. Er erfordert keine Installation, kein Konto und keine Telemetrie und schreibt nur, wenn explizit aufgefordert, eine JSON-Datei auszugeben.

Das Tool entstand aus Bedenken über das schnelle Wachstum von Open-Source-Agenten-Harnessen, die in drei Wochen über 200.000 GitHub-Sterne und 13.000 Plugin-Repositories verzeichneten. Diese Installationen können Befehle ausführen, Dateien lesen und Anmeldeinformationen speichern, oft konfiguriert in übersehenen Dotfiles. Geiger beantwortet die Frage: Was läuft auf diesem Rechner und worauf kann es zugreifen?

Eine Scan-Ausgabe zeigt Ergebnisse in Ökosystemen wie Claude Code, MCP-Servern und Browser-Erweiterungen und detailliert Fähigkeiten wie Codeausführung, Dateisystemzugriff und Speicherung von Anmeldeinformationen. Es identifiziert auch Richtlinien-Wrapper und meldet beide Ebenen.

Geiger verspricht schreibgeschützten Betrieb, keine Telemetrie und meldet Geheimnisse nur nach Form—niemals Werte preisgebend. Die Verwendung umfasst npx-Befehle zum Scannen, HTML-Berichte und JSON-Ausgabe.