AI 代理正在从云端走向本地，但我们对它们在本地机器上的行为知之甚少。Geiger 试图填补这一盲区。
发生了什么
Hacker News 上出现了一款名为 Geiger 的新工具，它能够展示你机器上运行的每一个 AI 代理，并揭示它们可以访问哪些资源。该工具在发布后迅速获得关注，目前已有 22 个点赞。虽然项目仍处于早期阶段，但其核心理念清晰：为本地 AI 代理提供可视化和权限审计能力。
为什么重要
随着编程助手、自动化脚本等 AI 代理逐渐普及，它们越来越多地获得文件系统、网络、环境变量等敏感资源的访问权限。然而，大多数用户对代理的具体行为缺乏了解，这带来了安全隐患。Geiger 的出现顺应了 AI 安全与可观测性的趋势，类似于网络安全领域的“攻击面管理”，但针对的是 AI 代理。它帮助用户回答关键问题：我的机器上有哪些代理？它们能做什么？是否越权？
影响与看点
对于开发者，Geiger 提供了一种审计工具，有助于在开发和使用 AI 代理时建立信任。对于企业，它可能成为 AI 治理的一部分，确保代理行为合规。值得关注的是，Geiger 如何定义“代理”的边界，以及它能否实时监控代理行为而非仅静态权限。此外，该项目是否支持主流代理框架（如 LangChain、AutoGPT）也将影响其采用。总体而言，Geiger 代表了 AI 工具链中“安全与透明”这一新兴方向，其发展值得关注。
