AI 에이전트용 가이거 계수기.

모든 AI 에이전트, 하네스, MCP 서버를 목록화하는 읽기 전용 명령어 하나, 플러그인과 AI 확장 기능을 컴퓨터에 적용하며, 쉽게 말해줍니다. 각자가 닿을 수 있는 것들.

설치도 하지 않습니다. 계정도 없습니다. 텔레메트리도 없습니다. 설정과 디렉터리를 읽고 쓰기도 합니다 아무것도 없습니다(--json yourfile.json를 요청하지 않는 한).

왜 이런 게 존재하는가

2026년 8월, 오픈소스 에이전트 하네스가 0에서 200,000+로 증가했습니다 GitHub는 3주 후에 시작됩니다. 플러그인 생태계가 13,000개 저장소를 돌파했습니다 같은 창에 있었습니다. 원클릭 데스크톱 클라이언트가 같은 날 등장했습니다 출시되었습니다. 인스타그램 회전목마는 이제 사무직 직원들에게 모든 설치를 가르칩니다.

그 설치 과정 모두가 명령을 실행할 수 있는 프로그램이며, 읽을 수 있습니다 파일, 그리고 자격 증명 보유 — 아무도 두 번 않는 dotfiles에서 설정되어 있습니다. 이 도구가 답하는 질문을 스스로에게 해보세요: **실제로 무엇이 실행되고 있나요 이 기계, 그리고 그것이 닿을 수 있는 것은 무엇일까? ** 대부분의 사람들은 대답할 수 없다. 지금 명령어가 하나뿐이야.

스캔이 어떤 모습인지에 대해

실제 기계의 실제 출력(값은 삭제됨 — 아래 참조).

감지하는 것

geiger

A Geiger counter for AI agents.

One read-only command that inventories every AI agent, harness, MCP server, plugin, and AI extension on a machine — and tells you, in plain language, what each one can touch.

npx geiger-scan

No install. No account. No telemetry. Reads configs and directories, writes nothing (unless you ask for --json yourfile.json).

Why this exists

In August 2026, an open-source agent harness went from zero to 200,000+ GitHub stars in three weeks. Its plugin ecosystem passed 13,000 repositories in the same window. One-click desktop clients appeared the same day it launched. Instagram carousels now teach office workers to install all of it.

Every one of those installs is a program that can execute commands, read files, and hold credentials — configured in dotfiles nobody looks at twice. Ask yourself the question this tool answers: what is actually running on this machine, and what can it reach? Most people cannot answer it. Now it’s one command.

What a scan looks like

  GEIGER  ·  a Geiger counter for AI agents
  machine dev-laptop  ·  2026-09-06 12:24 UTC  ·  read-only · no telemetry
  ──────────────────────────────────────────────────────────────

  9 findings across 3 ecosystems  ·  7 can execute code  ·  1 credential in config files

  claude-code  (6)
    Claude Code  agent
      [EXECUTES] [BROAD-FILESYSTEM] [NETWORK]
      origin: registry · @anthropic-ai/claude-code
    magic (Claude Code · global)  MCP server
      [EXECUTES] [HOLDS-SECRETS] [BROAD-FILESYSTEM]
      origin: registry · @21st-dev/magic@latest
      credential: "API_KEY" — opaque value under a credential-named key · ~/.claude.json
      note: wrapped by a policy agent (domainguard-agent.exe) — enforcement layer in front of the server
    hooks: UserPromptSubmit, PreToolUse  hook
      [EXECUTES]
      note: hooks execute without a prompt each time their event fires
  ...

Real output from a real machine (values redacted — see below).

What it detects