Счётчик Гейгера для агентов ИИ.

Одна команда только для чтения, которая инвентаризирует каждого агента ИИ, жгутку, MCP-сервера, плагин и расширение искусственного интеллекта на машине — и говорит вам, простым языком, что каждый из них может трогать.

Нет установки. Нет аккаунта. Нет телеметрии. Читает конфигурации и каталоги, пишет ничего (если только вы не попросите --json yourfile.json).

Почему это существует

В августе 2026 года использование агентов с открытым исходным кодом снизилось с нуля до 200 000+ GitHub стартует через три недели. Его экосистема плагинов превысила 13 000 репозиториев. в том же окне. Клиенты с одним кликом появились в тот же день, когда он появился запущено. Теперь карусели в Instagram учат офисных работников устанавливать всё это.

Каждая из этих установок — это программа, способная выполнять команды, читать и хранение учетных данных — настроены в dotfile, на которые никто не смотрит дважды. Задайте себе вопрос, на который отвечает этот инструмент: что на самом деле работает Эта машина и что она может достать? Большинство людей не могут ответить на неё. Теперь Это одна команда.

Как выглядит сканирование

Реальный выход от реальной машины (значения скрыты — см. ниже).

То, что он обнаруживает

geiger

A Geiger counter for AI agents.

One read-only command that inventories every AI agent, harness, MCP server, plugin, and AI extension on a machine — and tells you, in plain language, what each one can touch.

npx geiger-scan

No install. No account. No telemetry. Reads configs and directories, writes nothing (unless you ask for --json yourfile.json).

Why this exists

In August 2026, an open-source agent harness went from zero to 200,000+ GitHub stars in three weeks. Its plugin ecosystem passed 13,000 repositories in the same window. One-click desktop clients appeared the same day it launched. Instagram carousels now teach office workers to install all of it.

Every one of those installs is a program that can execute commands, read files, and hold credentials — configured in dotfiles nobody looks at twice. Ask yourself the question this tool answers: what is actually running on this machine, and what can it reach? Most people cannot answer it. Now it’s one command.

What a scan looks like

  GEIGER  ·  a Geiger counter for AI agents
  machine dev-laptop  ·  2026-09-06 12:24 UTC  ·  read-only · no telemetry
  ──────────────────────────────────────────────────────────────

  9 findings across 3 ecosystems  ·  7 can execute code  ·  1 credential in config files

  claude-code  (6)
    Claude Code  agent
      [EXECUTES] [BROAD-FILESYSTEM] [NETWORK]
      origin: registry · @anthropic-ai/claude-code
    magic (Claude Code · global)  MCP server
      [EXECUTES] [HOLDS-SECRETS] [BROAD-FILESYSTEM]
      origin: registry · @21st-dev/magic@latest
      credential: "API_KEY" — opaque value under a credential-named key · ~/.claude.json
      note: wrapped by a policy agent (domainguard-agent.exe) — enforcement layer in front of the server
    hooks: UserPromptSubmit, PreToolUse  hook
      [EXECUTES]
      note: hooks execute without a prompt each time their event fires
  ...

Real output from a real machine (values redacted — see below).

What it detects