Stroqとは？
Stroqはコーディングエージェントとそのツールの間に入ります。フックはツール呼び出しを実行前に読み、そのセッションでエージェントが読んだもの（取得したページ、issue、ファイル、コマンドの出力）と照らし合わせます。その内容の文字列を繰り返すコマンドには出典を示した確認が入り、`curl | sh`や、手元で見つかった秘密情報を含む外向きの通信は拒否されます。Claude Code、Cursor、Codex、Copilot CLI、Windsurf、Antigravity向けのネイティブフックがあり、OpenClaw向けのプラグインとMCPサーバー向けのstdioプロキシも用意されています。
さかのぼって調べることもできます。`npx @stroq/cli replay --all`は何もインストールせずに、直近30日のClaude Codeのセッションを現在のポリシーに照らし、`stroq sent`はClaude Code、Codex、Cursorの記録をディスク上の認証情報と突き合わせ、各キーがどこへ行ったかを名前だけで報告します。127.0.0.1のコンソールでは判定と、フックを弱めるエージェント設定を確認できます。プロジェクト自身が説明するとおり、これはサンドボックスではなくフィルターです。ツール呼び出しを読むだけで、ファイル、ネットワーク、プロセスを隔離はしません。
Stroqは使う価値があるか？
Stroqで最も役に立つ機能はインストールが要りません。`npx @stroq/cli replay --all`は自分のClaude Codeの直近30日の記録を読み、エージェントがページ、issue、ファイルで読んだばかりの文字列を繰り返したコマンドと、今なら止められる コマンドを示します。READMEによれば何も実行せず何も送らず、~/.stroqに小さなキャッシュを書くだけです。
ライブのフックは同じ照合をツール呼び出しの前に行います。2026年11月11日に出たバージョン0.32.0には622のルールがあります。プロジェクト自身の攻撃テストは公開された報告と合成ケースから36の攻撃を再現し、0.30.0では15件を拒否、21件で確認を求め、通過は0件でした。普通のREADMEや文書121ファイルに対する誤検知テストでは6件、つまり5.0%に反応し、11月1日のルール変更前の14.9%から下がりました。どちらの数字もメンテナーが自ら公開したコーパスで測ったもので、第三者の検証ではなく、テストのページもそう明記しています。
見えるのはホストが渡すものだけです。照合は文字列で行うため、モデルが一から書いたコマンドは出典にたどれず、エージェントが実行するスクリプトもフックから見ればただの`npm test`です。CodexとWindsurfのフックは確認を出せないので、フォルダを信頼するまでは拒否になります。スキャンには4,000 msの予算があり、使い切ると疑わしいとして閉じる側に倒れます。サンドボックス内では~/.stroqへの読み書きが必要で、ないとシェルコマンド、編集、取得、MCP呼び出しがすべて拒否されます。
注意点：2026年9月4日に作られた若いプロジェクトで、スター249、コミット859、人間の貢献者は4人、作業の大半は1人の開発者によるものです。npmのダウンロードは11月12日までの1週間で906件でした。変化が速く、古いインストール行ではフックが起動しないときに呼び出しが素通りすることがあり、この穴は0.32.0で`stroq init`を再実行して初めて塞がります。
結論：防火扉ではなく煙探知機と考えるのが妥当です。今週中に履歴にreplayの監査をかけ、エージェントがページを取得したり見知らぬ人のissueを読んだりするならフックを入れたままにし、信頼できないコードを動かすものはコンテナや別のユーザーアカウントで囲みます。
真価を発揮する場面
1か月間毎日Claude Codeを使ってきた開発者
過去のセッションがissueやWebページに指示されたものを実行していないか確かめたい
`npx @stroq/cli replay --all`の次に`npx @stroq/cli sent`を実行します。前者は開いて確認すべきセッションを挙げ、後者はコマンドやモデルへの入力に現れたキーを名前で示します。費用はかからず、キャッシュ以外ディスクに変更はありません。
外部からのプルリクエストをエージェントで仕分けるメンテナー
見知らぬ人のREADMEにあったインストール行をエージェントに実行させたくない
`stroq init`でClaude Codeにフックを入れ、`stroq inspect`でクローンしたフォルダを先に読んで、自動で動くコードを指摘させます。リポジトリ自身のスクリプトの動作はフックから見えないので、コンテナと組み合わせます。
小さな開発チームのセキュリティ担当者
ノートPC上のどのエージェント設定が防御を弱めているか知りたい
127.0.0.1のコンソールで、各エージェント、そのフックが実際に呼ばれているか、ルール付きのすべての判定、インストール済みのskillとMCPサーバーを確認できます。アカウントは不要で、コンソールからフックを追加するにはmacOSかLinuxが必要です。
導入前に確認すること
- 導入
- Node.js 22以降が必要です。`npx @stroq/cli`で直近30日の要約カードを表示し、`npx @stroq/cli init`でエージェントにフックを入れます。
- 連携
- Claude Code、Cursor、Codex CLI、Copilot CLI、Windsurf、Antigravityのフック。OpenClawのプラグイン。MCPのstdioプロキシ。カードのJSON出力。
- データとプライバシー
- セッションの記録、鍵のファイル、作業フォルダをローカルで読み、キーは名前だけを表示して値は出しません。ポリシー、監査ログ、キャッシュは~/.stroqに書きます。フックは外部と通信せず、テレメトリーもありません。
- 大規模利用時のコ スト
- 何台でも無料です。かかるのは時々の確認への対応と、無害なものに反応したときのルール調整です。
- 制限
- 見えるのは各エージェントのフックAPIが渡す範囲だけで、エージェントやバージョンで異なります。照合は文字列レベル、スキャン予算は呼び出しごとに4,000 msで、サンドボックスではなくフィルターです。
良い点
- `replay --all`で何も入れずに過去のClaude Codeセッションを監査できる
- 怪しいコマンドがどの文字列からコピーされたかを示す
- 6つのエージェ ント向けフックとMCPのstdioプロキシ。フックは通信しない
- 誤検知率と測定方法を自ら公開している
気になる点
- 文字列照合のため、モデルが一から書いたコマンドは見逃す
- CodexとWindsurfのフックは確認できず拒否しかできない
- ファイル、ネットワーク、プロセスは隔離しない
- スター約249の小さく変化の速いプロジェクト
おすすめの人
Claude Code、Codex、CursorにWebページ、issue、クローンしたリポジトリを読ませていて、読んだ内容に従ってエージェントが動いたときに警告がほしい開発者。
Stroqの代替
Stroq：よくある質問
- Stroqは使う価値があるか？
- Stroqはエージェントにwebを読ませる人にとって妥当な第二の防衛線で、過去のセッションをさかのぼる監査はフックを入れなくても一度は走らせる価値がありますが、小さなチームによるテキストのフィルターであり、サンドボックスの代わりにはなりません。 評価は5点満点中3.8点です。
- Stroqの料金は？
- 無料のオープンソース（Apache-2.0）。アカウント不要、テレメトリーなし。
- Stroqの欠点は？
- 文字列照合のため、モデルが一から書いたコマンドは見逃す; CodexとWindsurfのフックは確認できず拒否しかできない; ファイル、ネットワーク、プロセスは隔離しない; スター約249の小さく変化の速いプロジェクト.
- Stroqは誰に向いているか？
- Claude Code、Codex、CursorにWebページ、issue、クローンしたリポジトリを読ませていて、読んだ内容に従ってエージェントが動いたときに警告がほしい開発者。
- チームや本番環境でStroqを使うと費用はいくらか？
- 何台でも無料です。かかるのは時々の確認への対応と、無害なものに反応したときのルール調整です。
- Stroqは企業データを扱っても安全か？
- セッションの記録、鍵のファイル、作業フォルダをローカルで読み、キーは名前だけを表示して値は出しません。ポリシー、監査ログ、キャッシュは~/.stroqに書きます。フックは外部と通信せず、テレメトリーもありません。
- Stroqの代わりになるものは？
- 当サイトでレビューした中で最も近い代替はCC Safety Net, LlamaFirewall 、 Anthropic Sandbox Runtime (srt)です。
回答確認日：2026年11月13日