ccglass:查看AI编程Agent到底在发什么给大模型,本地代理抓包工具

用Claude Code、Codex、Kimi等AI编程Agent写代码的时候,你有没有好奇过:这些工具到底把什么信息发给了大模型?发送的上下文有多大?有没有包含敏感信息?ccglass这个开源工具可以帮你搞清楚。

ccglass解决什么问题?

AI编程Agent的工作原理是把你的代码库信息打包发送给大模型,然后根据模型的回复执行操作。但这个过程中,具体发送了哪些文件、多少token、是否包含了API密钥等敏感信息,用户通常是看不到的。

ccglass通过本地代理的方式,在AI编程Agent和大模型API之间插入一个”中间人”,实时显示通信内容。这对于以下场景非常有用:

安全审计:检查是否有敏感信息(如.env文件中的API密钥)被发送出去。

成本控制:查看每次请求消耗的token数量,了解费用花在哪里。

调试优化:分析发送的上下文结构,优化提示词和项目配置,减少不必要的token消耗。

安装和使用

# 克隆项目
git clone https://github.com/jianshuo/ccglass.git
cd ccglass

# 安装依赖
npm install

# 启动代理
npm start

启动后,ccglass会在本地启动一个代理服务器。你需要将AI编程Agent的API地址指向这个代理,然后就可以在ccglass的界面中实时查看通信内容。

支持的AI工具

ccglass理论上支持所有通过HTTP与大模型API通信的工具,目前已测试过的包括:

Claude Code:Anthropic的终端编程Agent,支持查看发送的代码上下文和系统提示词。

Codex:OpenAI的编程Agent,支持查看GPT-4系列模型的请求和响应。

Kimi Code:月之暗面的编程Agent,支持查看Kimi模型的通信内容。

项目特点

本地运行:所有数据都在本地处理,不会上传到任何外部服务器。

实时显示:请求和响应实时展示,不需要等待。

token统计:自动统计每次请求的token数量,方便成本核算。

303星:项目在GitHub上已经获得303星,说明社区对这类工具确实有需求。

使用建议

如果你在公司环境中使用AI编程Agent,强烈建议先用ccglass做一次安全审计。很多开发者在使用AI工具时没有注意到,代码中的注释、变量名、甚至.gitignore中排除的文件,都可能被包含在发送给模型的上下文中。

特别要注意的是,一些AI编程Agent会自动读取项目根目录下的.env文件,其中可能包含数据库密码、API密钥等敏感信息。ccglass可以帮助你发现这类问题,然后通过配置.gitignore或Agent的排除规则来修复。

本文参考来源:GitHub: jianshuo/ccglass

© 版权声明
THE END
喜欢就支持一下吧
点赞8 分享
相关推荐
<p>GitHub本周最火的项目之一,TradingAgents在短短时间内获得了超过7万星标,成为多Agent AI应用领域的标杆项目。这个基于大语言模型的多Agent金融交易框架,让”AI炒股”从概念走向了可实验的开源工具。</p>

<h2>项目简介</h2>

<p>TradingAgents是一个开源的多Agent金融交易分析框架,核心思路是让多个AI Agent各司其职,协同完成金融市场的分析和交易决策。项目地址:<a href=GitHub – TauricResearch/TradingAgents

架构设计

TradingAgents的设计借鉴了真实金融交易团队的分工模式,将不同职责分配给不同的Agent:

  • 分析师Agent:负责分析市场数据、财报、新闻等信息,产出分析报告。
  • 研究员Agent:深入研究特定行业或公司,提供基本面分析。
  • 交易员Agent:根据分析结果制定交易策略和执行计划。
  • 风控Agent:评估交易风险,设置止损和仓位控制。
  • 决策Agent:综合各方意见,做出最终交易决策。

这种多Agent协作的模式,模拟了真实对冲基金的决策流程。每个Agent可以使用不同的LLM模型,甚至可以使用同一模型的不同温度参数来产生多样化的观点。

使用场景

学术研究

TradingAgents是研究多Agent系统在金融领域应用的优秀平台。研究人员可以修改Agent的提示词、调整协作机制、测试不同的决策算法。

策略回测

框架支持接入历史市场数据,可以用来回测AI交易策略的表现。这对于量化交易团队评估AI辅助决策的价值很有帮助。

学习和教育

对于想了解AI在金融领域应用的开发者,TradingAgents是一个很好的学习项目。代码结构清晰,文档完善,适合上手研究。

安装和运行

# 克隆项目
git clone https://github.com/TauricResearch/TradingAgents.git
cd TradingAgents

# 安装依赖
pip install -r requirements.txt

# 配置API密钥
cp .env.example .env
# 编辑 .env 文件,填入 OpenAI API key

重要风险提示

⚠️ 以下几点需要特别注意:

  • 不要用真金白银:TradingAgents是一个研究和实验框架,不是成熟的交易系统。绝对不要用它来做实盘交易。
  • AI不是万能的:金融市场受到无数因素影响,AI模型无法预测黑天鹅事件、政策变化、市场情绪等非理性因素。
  • 回测不等于实盘:在历史数据上表现好的策略,在真实交易中可能完全失败(过拟合问题)。
  • 合规风险:在某些司法管辖区,使用AI进行自动化交易可能受到监管限制。

同类项目参考

如果你对AI+金融感兴趣,还可以关注以下项目:

  • FinRL:深度强化学习金融交易框架
  • Qlib:微软开源的量化投资平台
  • GPT-Financial-Analyst:基于GPT的财务分析工具

来源:

-枫选">

GitHub本周最火的项目之一,TradingAgents在短短时间内获得了超过7万星标,成为多Agent AI应用领域的标杆项目。这个基于大语言模型的多Agent金融交易框架,让”AI炒股”从概念走向了可实验的开源工具。

项目简介

TradingAgents是一个开源的多Agent金融交易分析框架,核心思路是让多个AI Agent各司其职,协同完成金融市场的分析和交易决策。项目地址:GitHub – TauricResearch/TradingAgents

架构设计

TradingAgents的设计借鉴了真实金融交易团队的分工模式,将不同职责分配给不同的Agent:

  • 分析师Agent:负责分析市场数据、财报、新闻等信息,产出分析报告。
  • 研究员Agent:深入研究特定行业或公司,提供基本面分析。
  • 交易员Agent:根据分析结果制定交易策略和执行计划。
  • 风控Agent:评估交易风险,设置止损和仓位控制。
  • 决策Agent:综合各方意见,做出最终交易决策。

这种多Agent协作的模式,模拟了真实对冲基金的决策流程。每个Agent可以使用不同的LLM模型,甚至可以使用同一模型的不同温度参数来产生多样化的观点。

使用场景

学术研究

TradingAgents是研究多Agent系统在金融领域应用的优秀平台。研究人员可以修改Agent的提示词、调整协作机制、测试不同的决策算法。

策略回测

框架支持接入历史市场数据,可以用来回测AI交易策略的表现。这对于量化交易团队评估AI辅助决策的价值很有帮助。

学习和教育

对于想了解AI在金融领域应用的开发者,TradingAgents是一个很好的学习项目。代码结构清晰,文档完善,适合上手研究。

安装和运行

# 克隆项目
git clone https://github.com/TauricResearch/TradingAgents.git
cd TradingAgents

# 安装依赖
pip install -r requirements.txt

# 配置API密钥
cp .env.example .env
# 编辑 .env 文件,填入 OpenAI API key

重要风险提示

⚠️ 以下几点需要特别注意:

  • 不要用真金白银:TradingAgents是一个研究和实验框架,不是成熟的交易系统。绝对不要用它来做实盘交易。
  • AI不是万能的:金融市场受到无数因素影响,AI模型无法预测黑天鹅事件、政策变化、市场情绪等非理性因素。
  • 回测不等于实盘:在历史数据上表现好的策略,在真实交易中可能完全失败(过拟合问题)。
  • 合规风险:在某些司法管辖区,使用AI进行自动化交易可能受到监管限制。

同类项目参考

如果你对AI+金融感兴趣,还可以关注以下项目:

  • FinRL:深度强化学习金融交易框架
  • Qlib:微软开源的量化投资平台
  • GPT-Financial-Analyst:基于GPT的财务分析工具

来源:

GitHub本周最火的项目之一,TradingAgents在短短时间内获得了超过7万星标,成为多Agent AI应...

17天前 50
评论 抢沙发

请登录后发表评论

    暂无评论内容