سجل شبكة الوكيل
بماذا اتصل تثبيت وكيلك؟
أثناء عمل Claude Code أو Codex أو Cursor، يسجّل Kilobat كل مضيف يتصل به الوكيل وأوامر npm وpip وcurl وgit التي يبدأها، مع البايتات المرسلة. تكشف نظرة واحدة ما وصله التثبيت وما رُفع وما إذا ذهب شيء إلى مكان جديد.
brew install seifip/kilobat/kilobat- مجاني للأبد
- Pro مقابل $29 مرة واحدة
- استرداد خلال 14 يومًا
- macOS 14 أو أحدث
- CLI مفتوحة المصدر
$ kilobat agent-log
Claude Code · storefront · running
6 hosts · ↑ 18 MB ↓ 62 MB · 2 flagged
npm
registry.npmjs.org ↑ 238 KB ↓ 51 MB
python3
! 192.0.2.80 ↑ 14 MB ↓ 21 KB
first time · large upload · address only
curl
! quiet-river.trycloudflare.com ↑ 2.4 MB
first time · tunnelهل يبدو هذا مألوفًا؟
- «بماذا اتصل Claude Code أثناء تثبيت npm ذاك؟»
- «هل رفع الوكيل شيفرتي إلى أي مكان؟»
- «راقب طلبات شبكة npm install على Mac.»
- «ما الخوادم التي يتصل بها Codex؟»
أسئلة يتركها الوكيل وراءه.
يشغّل الوكيل برامج تثبيت ونصوصًا وأدوات لم تكتبها. يتتبع Kilobat شجرة عملياته كاملة، فيُحسب ما بدأه ضمن نشاطه.
جلب التثبيت حزمة لا تعرفها.
جلب نص تثبيتها شيئًا من مضيف لم يستخدمه أي وكيل من قبل.
تدرج الجلسة ذلك المضيف تحت العملية التي جلبته، مع علامة المرة الأولى. Pro
تتساءل إن كانت شيفرة أو أسرار قد غادرت Mac.
الرفع إلى خدمة الوكيل نفسها طبيعي؛ والرفع إلى أماكن أخرى ليس كذلك.
يُعلّم رفع أكثر من 10 MB إلى أي مضيف آخر بأنه رفع كبير، مع البايتات لكل مضيف. Pro
شغّل الوكيل curl نحو موقع لصق أو فتح نفقًا.
مواقع اللصق ومشاركة الملفات والأنفاق ومستقبلات الطلبات طرق شائعة لخروج البيانات.
تضع قائمة مختصرة منتقاة علامات عليها بالاسم، إلى جانب HTTP العادي والعناوين المجردة. Pro
يريد الوكيل التحقق من عمله.
لا يستطيع رؤية الشبكة تحت أدواته.
تعيد أداة MCP المسماة agent_network_log جلسة الوكيل نفسه. مجاني
السجل
كل مضيف حسب العملية التي وصلته.
يسرد History ‹ Agent network log كل جلسة وكيل، من بدء الوكيل حتى خروجه وخروج كل ما بدأه، مع مجلد مشروعه. تُجمع المضيفات حسب العملية التي اتصلت، مثل npm أو node أو curl أو git-remote-https، وتُرتب حسب البايتات المرسلة، مع المنفذ والبروتوكول والاتصالات ووقت آخر ظهور لكل منها.
- يعرض Only flagged المضيفين الذين يستحقون المراجعة فقط.
- انسخ بصيغة Markdown لقضية أو طلب سحب أو مراجعة أمنية.
- تعرض القائمة سطرًا واحدًا أثناء تشغيل الوكيل: «Claude Code · 14 مضيفًا · رفع 2.1 MB».
- يُحتفظ به 30 يومًا على Mac فقط ولا يُرسل إلى أي مكان؛ ويمسحه Clear log.
ما كان سيظهره وما لم يكن سيظهره في هجمات حقيقية: اختراق Nx الذي شغّل أدوات ذكاء اصطناعي للعثور على أسرار، ودودة Shai-Hulud وخادم MCP خبيث. كل دراسات الحالات.
كيف يعرف ذلك
يشمل الصدفات والنصوص وعمليات curl قصيرة العمر.
يقرأ Kilobat بالفعل إحصاءات الشبكة لكل اتصال في macOS كل ثانية. ويتعرّف على Claude Code وCodex وCursor وGemini CLI وAider وWindsurf وClaude Desktop وChatGPT من ملفها التنفيذي أو الحزمة التي يشغّلها node أو Python. وتخبره النواة لحظة تفرّع عملية في شجرة الوكيل، فيُحتسب حتى اتصال curl الذي يدوم عُشر ثانية. وتُنسب العملية إلى أقرب وكيل: فـ Claude Code داخل طرفية Cursor يُنسب إلى Claude Code.
تتناول هذه الصفحة السجل. لتوصيل خادم MCP والمهارات والخطافات في Kilobat بوكيلك، ليُبقي Mac مستيقظًا ويعرف متى ينتهي التشغيل، راجع إعداد Kilobat في وكيلك.
تأتي الأسماء من مرشح شبكة Kilobat عند تشغيله، أو من مطابقة مضيفي المطورين المعروفين والمضيفين في عناوين curl وgit الخاصة بالوكيل، أو من DNS العكسي مع توضيح مصدرها. لا يمكن تمييز حركة البيانات التي ينشئها macOS نيابة عن عملية (DNS وnsurlsessiond)، أو Docker والآلات الافتراضية، أو الوكلاء داخل مضيف إضافات المحرر مثل Cline في VS Code. التفاصيل.
# التسجيل المباشر دون التطبيق
$ kilobat agent-log --watch
# ما يستحق المراجعة فقط خلال اليوم الماضي
$ kilobat agent-log --since 1d --flagged
# وكيل واحد بصيغة JSON
$ kilobat agent-log --agent codex --jsonما هو مجاني وما يضيفه Pro
مجاني دائمًا
- kilobat agent-log --watch، تسجيل مباشر في الطرفية
- قراءة السجل من أداة سطر الأوامر وخادم MCP
Pro، مقابل $29 مرة واحدة
- سجل شبكة الوكلاء، يُسجّل في الخلفية لكل وكيل
- تنبيهات للمضيفين الجدد والرفع وHTTP غير المشفّر والأنفاق ومواقع لصق النصوص
- جلسات 30 يومًا، والنسخ بصيغة Markdown، والسطر المباشر في القائمة
أداة سطر الأوامر وخادم MCP مجانيان ومفتوحا المصدر. سعر Pro هو 29 دولارًا دفعة واحدة، مع تجربة مجانية لمدة 7 أيام.
الأسئلة
هل يقرأ Kilobat مطالبات وكيلي أو شيفرته؟
لا. يسجّل المضيفين والمنافذ وعدد البايتات وأسماء العمليات من إحصاءات الشبكة في macOS نفسه. ولا يرى ما أُرسل أو يقرأ المطالبات أو الردود مطلقًا. وبالنسبة إلى curl وgit، يقرأ جزء المضيف من العناوين المُمرّرة إليهما فقط، دون المسارات أو الاستعلامات أو بيانات الاعتماد.
هل يغادر السجل جهاز Mac؟
لا. يُحفظ في Application Support على جهاز Mac لمدة 30 يومًا ولا يُرسل إلى أي مكان. ولتسمية العناوين، يستعلم Kilobat عن قائمة قصيرة من مضيفي المطورين المعروفين باستخدام محلّل الأسماء على جهازك، وعادةً من ذاكرته المؤقتة.
ما الوكلاء الذين يتعرّف عليهم؟
Claude Code وCodex وCursor وCursor Agent وGemini CLI وAider وWindsurf وOpenCode وGoose وAmp وQwen Code وCopilot CLI وCrush وClaude Desktop وChatGPT، وكل عملية يبدؤونها. أما الوكلاء الذين يعملون داخل مضيف إضافات محرر، مثل Cline أو Copilot في VS Code، فيشاركون عمليات المحرر ولا يمكن تمييزهم.
لماذا يظهر عنوان فقط لأحد المضيفين؟
اتصلت العملية باستخدام العنوان، أو لم يتمكن Kilobat من معرفة الاسم الذي طلبته. شغّل مرشح شبكة Kilobat لرؤية الأسماء التي تطلبها التطبيقات؛ وإلا فيُظهر DNS العكسي اسم الخادم نفسه إن وُجد، مع توضيح مصدره.
هل تشير العلامة إلى هجوم؟
لا. تعني العلامة أن الأمر يستحق المراجعة. غالبًا ما يكون المضيف الجديد مجرد مرآة حزم جديدة، وقد تكون عملية الرفع الكبيرة نشرًا مشروعًا. يعرض السجل الجهات التي تم الاتصال بها لتقرر بنفسك.
هل يستطيع Kilobat منع الوكيل من الوصول إلى مضيف ضار؟
نعم، باستخدام الحماية. يحظر Kilobat اتصالات الوكيل وكل ما يبدأه بمضيفي البرمجيات الخبيثة والتصيّد والاحتيال المعروفين، ويذكر الأمر الذي حاول الاتصال، ويضع علامة «محظور» على الصف في هذا السجل. كما يمنع حارس الوكيل الاختياري الوكلاء من الوصول إلى مواقع لصق النصوص والأنفاق وعناوين IP المباشرة وعمليات الرفع الكبيرة إلى مضيفين جدد. كيف تعمل الحماية.
اعرف ما الذي وصل إليه وكيلك.
brew install seifip/kilobat/kilobat