Geigerは、マシン上のすべてのAIエージェント、MCPサーバー、プラグイン、AI拡張機能を一覧表示する読み取り専用コマンドで、それぞれが何にアクセスできるかを平易な言葉で報告します。インストール、アカウント、テレメトリは不要で、JSONファイルを出力するよう明示的に要求された場合にのみ書き込みます。

このツールは、オープンソースのエージェントハーネスの急速な成長への懸念から生まれました。3週間で200,000以上のGitHubスターと13,000のプラグインリポジトリを獲得しました。これらのインストールは、コマンドの実行、ファイルの読み取り、資格情報の保持が可能で、しばしば見落とされがちなドットファイルに設定されています。Geigerは「このマシンで何が実行され、何にアクセスできるのか」という問いに答えます。

スキャン出力は、Claude Code、MCPサーバー、ブラウザ拡張機能などのエコシステムにわたる発見を示し、コード実行、ファイルシステムアクセス、資格情報ストレージなどの機能を詳述します。また、ポリシーラッパーを識別し、両方のレイヤーを報告します。

Geigerは読み取り専用操作、テレメトリなしを約束し、秘密は形状のみで報告し、値を決して明かしません。使用法には、スキャン用のnpxコマンド、HTMLレポート、JSON出力が含まれます。