Was ist Stroq?
Stroq sitzt zwischen einem Coding-Agenten und seinen Werkzeugen. Seine Hooks lesen jeden Werkzeugaufruf, bevor er läuft, und vergleichen ihn mit dem, was der Agent in der Sitzung gelesen hat: eine abgerufene Seite, ein Issue, eine Datei, die Ausgabe eines Befehls. Wiederholt ein Befehl Text aus diesem Material, folgt eine Rückfrage, die die Quelle nennt; `curl | sh` und ausgehende Aufrufe mit einem auf deinem Rechner gefundenen Geheimnis werden abgelehnt. Native Hooks gibt es für Claude Code, Cursor, Codex, Copilot CLI, Windsurf und Antigravity, dazu ein Plugin für OpenClaw und einen stdio-Proxy für MCP-Server.
Es arbeitet auch rückwärts. `npx @stroq/cli replay --all` prüft deine Claude-Code-Sitzungen der letzten 30 Tage gegen die heutige Richtlinie, ohne etwas zu installieren, und `stroq sent` gleicht Transkripte von Claude Code, Codex und Cursor mit den Zugangsdaten auf deiner Festplatte ab und meldet, nur mit Namen, wohin jeder Schlüssel ging. Eine Konsole auf 127.0.0.1 zeigt Entscheidungen und welche Agenteneinstellungen die Hooks schwächen. Das Projekt beschreibt sich als Filter, nicht als Sandbox: Es liest Werkzeugaufrufe, isoliert aber weder Dateien noch Netzwerk noch Prozesse.
Lohnt sich Stroq?
Das Nützlichste an Stroq braucht keine Installation. `npx @stroq/cli replay --all` liest deine eigenen Claude-Code-Transkripte der letzten 30 Tage und zeigt, welche Befehle Text wiederholten, den der Agent gerade auf einer Seite, in einem Issue oder einer Datei gelesen hatte, und welche heute gestoppt würden. Laut README läuft dabei nichts und nichts wird gesendet; nur ein kleiner Cache unter ~/.stroq wird geschrieben.
Die Live-Hooks wenden dieselbe Prüfung vor jedem Werkzeugaufruf an. Version 0.32.0, erschienen am 11. November 2026, bringt 622 Regeln mit. Die projekteigene Angriffssammlung spielt 36 Angriffe aus öffentlichen Berichten und synthetischen Fällen ab; unter 0.30.0 wurden 15 abgelehnt, bei 21 wurde nachgefragt, keiner kam durch. Der Falsch-Positiv-Test über 121 gewöhnliche README- und Dokumentationsdateien markiert 6, also 5,0 %, nach 14,9 % vor einer Regeländerung am 1. November. Beide Zahlen messen die Maintainer selbst auf Korpora, die sie veröffentlichen, nicht ein Dritter, und die Testseite sagt das auch.
Was es sieht, hängt davon ab, was der Host schickt. Verglichen wird Text, also lässt sich ein Befehl, den das Modell selbst formuliert, keiner Quelle zuordnen, und ein Skript, das der Agent startet, ist für den Hook nur `npm test`. Die Hooks von Codex und Windsurf können nicht nachfragen; dort heißt die Antwort Ablehnung, bis du dem Ordner vertraust. Scans haben ein Budget von 4.000 ms und schlagen bei Überschreitung geschlossen als verdächtig fehl. In einer Sandbox braucht der Hook Lese- und Schreibzugriff auf ~/.stroq, sonst wird jeder Shell-Befehl, jede Bearbeitung, jeder Abruf und jeder MCP-Aufruf abgelehnt.
Der Haken: Es ist ein junges Projekt, am 4. September 2026 angelegt, mit 249 Sternen, 859 Commits und vier menschlichen Mitwirkenden, der Großteil der Arbeit von einem Entwickler. npm zählte 906 Downloads in der Woche bis zum 12. November. Es ändert sich schnell, und eine ältere Installationszeile konnte Aufrufe durchlassen, wenn der Hook nicht startete, eine Lücke, die 0.32.0 erst schließt, wenn du `stroq init` erneut ausführst.
Unser Fazit: Sieh es als Rauchmelder, nicht als Brandschutztür; lass diese Woche den replay-Audit über deine Historie laufen und behalte die Hooks, wenn dein Agent Seiten abruft oder Issues von Fremden liest, mit einem Container oder eigenen Benutzerkonto um alles, was fremden Code ausführt.
Wo es sich lohnt
Eine Entwicklerin, die Claude Code seit einem Monat täglich nutzt
Herausfinden, ob eine frühere Sitzung etwas ausgeführt hat, das ein Issue oder eine Webseite vorgab
`npx @stroq/cli replay --all` und danach `npx @stroq/cli sent` ausführen; das erste listet Sitzungen, die einen Blick wert sind, das zweite nennt, welche Schlüssel in Befehlen oder Modelleingaben auftauchten. Es kostet nichts und ändert auf der Platte nichts außer dem Cache.
Ein Maintainer, der fremde Pull Requests mit einem Agenten sichtet
Verhindern, dass der Agent eine Installationszeile aus dem README eines Fremden ausführt
`stroq init` fügt Claude Code Hooks hinzu; `stroq inspect` liest einen geklonten Ordner vorab und zeigt auf Code, der von selbst läuft. Mit einem Container kombinieren, denn ein Hook sieht nicht, was die Skripte des Repositorys selbst tun.
Der Sicherheitsverantwortliche eines kleinen Entwicklungsteams
Sehen, welche Agenteneinstellungen auf einem Laptop den Schutz schwächen
Die Konsole auf 127.0.0.1 zeigt jeden Agenten, ob seine Hooks tatsächlich aufgerufen werden, jede Entscheidung mit ihrer Regel sowie installierte Skills und MCP-Server. Ohne Konto; Hooks aus der Konsole hinzufügen geht nur unter macOS oder Linux.
Bevor du dich festlegst
- Einrichtung
- Braucht Node.js 22 oder neuer. `npx @stroq/cli` gibt eine Übersichtskarte der letzten 30 Tage aus; `npx @stroq/cli init` installiert die Hooks in deine Agenten.
- Integrationen
- Hooks für Claude Code, Cursor, Codex CLI, Copilot CLI, Windsurf und Antigravity; ein OpenClaw-Plugin; ein stdio-MCP-Proxy; JSON-Ausgabe der Karte.
- Daten und Datenschutz
- Liest Sitzungstranskripte, Schlüsseldateien und Arbeitsordner lokal und gibt Schlüsselnamen aus, nie Werte. Schreibt Richtlinie, Audit-Log und Cache nach ~/.stroq. Die Hooks machen keine ausgehenden Netzwerkaufrufe, und es gibt keine Telemetrie.
- Kosten im großen Maßstab
- Kostenlos für beliebig viele Rechner; der Preis sind gelegentliche Rückfragen und Regelpflege, wenn es Harmloses markiert.
- Grenzen
- Sieht nur, was die Hook-API des jeweiligen Agenten übergibt, und das variiert nach Agent und Version. Vergleich auf Textebene; 4.000 ms Scan-Budget pro Aufruf; ein Filter, keine Sandbox.
Was gut ist
- `replay --all` prüft alte Claude-Code-Sitzungen, ohne etwas zu installieren
- Nennt den Text, aus dem ein verdächtiger Befehl kopiert wurde
- Hooks für sechs Agenten plus MCP-stdio-Proxy; die Hooks machen keine Netzwerkaufrufe
- Veröffentlicht eigene Falsch-Positiv-Rate samt Methode
Was nicht
- Textvergleich übersieht Befehle, die das Modell selbst formuliert
- Hooks von Codex und Windsurf können nur ablehnen, nicht nachfragen
- Isoliert weder Dateien noch Netzwerk noch Prozesse
- Kleines, sich schnell änderndes Projekt mit rund 249 Sternen
Am besten für
Entwickler, die Claude Code, Codex oder Cursor Webseiten, Issues oder geklonte Repositories lesen lassen und gewarnt werden wollen, wenn der Agent nach dem Gelesenen handelt.
Alternativen zu Stroq
Stroq: häufige Fragen
- Lohnt sich Stroq?
- Stroq ist eine vernünftige zweite Verteidigungslinie für alle, deren Agent im Web liest, und seine nachträgliche Prüfung alter Sitzungen lohnt einen Durchlauf, selbst wenn du die Hooks nie installierst, aber es ist ein Textfilter eines kleinen Teams und kein Ersatz für eine Sandbox. Wir bewerten es mit 3.8 von 5.
- Was kostet Stroq?
- Kostenlos und Open Source (Apache-2.0). Kein Konto, keine Telemetrie.
- Welche Nachteile hat Stroq?
- Textvergleich übersieht Befehle, die das Modell selbst formuliert; Hooks von Codex und Windsurf können nur ablehnen, nicht nachfragen; Isoliert weder Dateien noch Netzwerk noch Prozesse; Kleines, sich schnell änderndes Projekt mit rund 249 Sternen.
- Für wen eignet sich Stroq?
- Entwickler, die Claude Code, Codex oder Cursor Webseiten, Issues oder geklonte Repositories lesen lassen und gewarnt werden wollen, wenn der Agent nach dem Gelesenen handelt.
- Was kostet Stroq für ein Team oder im Produktivbetrieb?
- Kostenlos für beliebig viele Rechner; der Preis sind gelegentliche Rückfragen und Regelpflege, wenn es Harmloses markiert.
- Ist Stroq sicher für Firmendaten?
- Liest Sitzungstranskripte, Schlüsseldateien und Arbeitsordner lokal und gibt Schlüsselnamen aus, nie Werte. Schreibt Richtlinie, Audit-Log und Cache nach ~/.stroq. Die Hooks machen keine ausgehenden Netzwerkaufrufe, und es gibt keine Telemetrie.
- Was sind die besten Alternativen zu Stroq?
- Die nächsten Alternativen, die wir getestet haben, sind CC Safety Net, LlamaFirewall und Anthropic Sandbox Runtime (srt).
Antworten geprüft am 13. Nov. 2026.