idogol24/weir의 최신 릴리스는 v0.8.0이다. 제공된 정보에는 이 버전의 변경 내역이 나와 있지 않다. 이 저장소는 에이전트 실행 중 API 키가 트레이스나 로그, 모델에 전달되는 문맥으로 새는지 검사하는 Python 도구다. 직접 만든 에이전트에는 가짜 키를 심어 유출 여부를 시험하고, Claude Code에서는 실제 키가 세션 문맥에 들어가거나 도구 호출로 나가는지 확인할 수 있다.
위어는 별도 실행 도구로 에이전트 흐름을 돌려 유출, 안전, 불완전으로 판정한다. Claude Code에서는 선택적으로 도구 결과에서 키를 가리거나 훅으로 제거하는 기능도 제공한다. Apache-2.0 라이선스로 배포되며, 프로젝트 설명은 에이전트와 코딩 에이전트의 키 노출 탐지를 용도로 든다. 작성자는 MLflow 취약점(CVE-2026-116691)을 찾아냈다고 밝힌다. 이는 프로젝트가 내세운 사례이지, 제공된 정보만으로 독립 검증된 결과라고 볼 수는 없다.
문서는 키 값 일부만 노출되거나 여러 조각으로 나뉘어 전달되는 경우 등 탐지 한계를 밝힌다. 따라서 모든 형태의 키 유출을 빠짐없이 잡아내는 도구로 해석하기보다, 명시된 실행 경로에서 노출을 점검하는 수단으로 보는 편이 정확하다. v0.8.0에서 무엇이 바뀌었는지와 탐지 범위의 검증 결과는 제공된 정보에 없다.