Agentmetry：AI 程式碼代理的本地工具呼叫記錄器

我開發了 Agentmetry，它在本地機器上運行，以雜湊鏈（hash-chained）的方式記錄 Cursor 代理所執行的每個工具呼叫。所有資料皆不會傳送給我。

安裝方式（需使用 Python 3.11 或更新版本）：pip install agentmetry agentmetry hooks install agentmetry start agentmetry dashboard。執行 hooks install 指令會為 Cursor 啟用記錄功能。

儀表板是一個單次登入連結，瀏覽器不會保留 API 權杖。若想在未安裝任何東西的情況下預覽其運作模式，可執行：uvx agentmetry demo。

關於 MCP（MITRE ATT&CK for Cloud）的部分：我會針對每個工具的 tools/list 進行雜湊，並單獨對配置的指令進行雜湊。當列表雜湊發生變化而配置雜湊不變時，這就是一個事件。我儲存的是雜湊值，而非描述。

惡意變更可能會保留工具名稱，但僅在描述中新增一行，而 mcp.json 檔案本身保持不變。如果伺服器在您首次看到時就已被更改，則不會發出警報。工具的正常編輯看起來也是一樣的。當 Cursor 的 hooks 關閉時，Agentmetry 將無法偵測其活動。

網站：agentmetry.ai 程式碼庫：GitHub - blitzcrieg1/agentmetry: AI 程式碼代理的本地優先飛行記錄器。雜湊鏈稽核追蹤、MITRE 映射序列偵測、DLP。可轉發至您現有的 SIEM。