SecAIQ Watch

概要

• 約37種類のAIツールと約33のプロバイダーを検出し、コーディングエージェント、チャットアプリ、AIエディター、ローカルモデル、MCPサーバーを一覧化します。
• 各ツールのライブ接続状況や送受信バイト数、Claude CodeとCodexのトークン使用量を確認できます。
• MITライセンスの無料オープンソース製品で、PHP 8.1以降とSQLiteだけで動作し、Composerやデータベースサーバー、アカウント登録は不要です。

セキュリティ機能と安全性

• SSHキー、.envファイル、クラウド認証情報、ブラウザデータ、キーチェーンなど、各ツールがアクセス可能な機密領域をマッピングします。
• 危険な設定を検出し、セキュリティ状態をA〜Fのグレードで評価。レポートとCycloneDX 1.5形式のAI-BOMも出力できます。
• ローカルかつ読み取り専用で、プロンプトやファイル内容は取得せず、管理画面は127.0.0.1からのみ応答し、第三者コードも読み込みません。

こんな人におすすめ

• AIアシスタントやコーディングエージェントが、どのサービスへ接続し、ローカルの機密情報へ触れられるかを把握したい開発者に適しています。
• 複数のAIツールを利用しており、接続先、権限、通信量、トークン消費を一つの画面で監視したい人に向いています。
• macOSでは実運用に近い確認ができ、Linux・Windowsではベータ段階のため、診断結果を検証して改善に協力したいユーザーにも適しています。