AIエージェント用のガイガーカウンターです。

すべてのAIエージェント、ハーネス、MCPサーバーをインベントリする読み取り専用コマンドが一つあります。 プラグインやAI拡張機能を機械上で使っていて、平易に言えば、 それぞれが触れられるもの。

インストールもできません。アカウントもありません。テレメトリもできません。設定やディレクトリを読み込み、書き込みを行います 何もありません(--json yourfile.jsonを尋ねない限り)。

なぜこれが存在するのか

2026年8月、オープンソースエージェントハーネスはゼロから200,000+に増加しました GitHubは3週間後にスタートします。プラグインエコシステムは13,000リポジトリを超えました 同じウィンドウに。ワンクリックデスクトップクライアントは同じ日に登場しました ローンチ。Instagramのカルーセルは今やオフィスワーカーにすべてのインストールを教えています。

それらのインストールはすべてコマンドを実行し、読み取れるプログラムです ファイル、そして資格情報の保持 — 誰も二度見しないドットファイルで設定されています。 このツールが答える問いを自分に問いかけてみてください:実際に何が動いているのか この機械、そして何に届くのか? ほとんどの人は応答できない。さて コマンドは一つだけだ。

スキャンとは何か

実際の機械からの実出力(値が黒塗り—後述)。

それが検出するもの

geiger

A Geiger counter for AI agents.

One read-only command that inventories every AI agent, harness, MCP server, plugin, and AI extension on a machine — and tells you, in plain language, what each one can touch.

npx geiger-scan

No install. No account. No telemetry. Reads configs and directories, writes nothing (unless you ask for --json yourfile.json).

Why this exists

In August 2026, an open-source agent harness went from zero to 200,000+ GitHub stars in three weeks. Its plugin ecosystem passed 13,000 repositories in the same window. One-click desktop clients appeared the same day it launched. Instagram carousels now teach office workers to install all of it.

Every one of those installs is a program that can execute commands, read files, and hold credentials — configured in dotfiles nobody looks at twice. Ask yourself the question this tool answers: what is actually running on this machine, and what can it reach? Most people cannot answer it. Now it’s one command.

What a scan looks like

  GEIGER  ·  a Geiger counter for AI agents
  machine dev-laptop  ·  2026-09-06 12:24 UTC  ·  read-only · no telemetry
  ──────────────────────────────────────────────────────────────

  9 findings across 3 ecosystems  ·  7 can execute code  ·  1 credential in config files

  claude-code  (6)
    Claude Code  agent
      [EXECUTES] [BROAD-FILESYSTEM] [NETWORK]
      origin: registry · @anthropic-ai/claude-code
    magic (Claude Code · global)  MCP server
      [EXECUTES] [HOLDS-SECRETS] [BROAD-FILESYSTEM]
      origin: registry · @21st-dev/magic@latest
      credential: "API_KEY" — opaque value under a credential-named key · ~/.claude.json
      note: wrapped by a policy agent (domainguard-agent.exe) — enforcement layer in front of the server
    hooks: UserPromptSubmit, PreToolUse  hook
      [EXECUTES]
      note: hooks execute without a prompt each time their event fires
  ...

Real output from a real machine (values redacted — see below).

What it detects