Host Privacy Sweep — приватные штуки на машине

Инвентаризация чувствительного на одной машине или парке: утёкшие в файлы токены и ключи, ssh-ключи, сессии мессенджеров/CLI, sqlite-базы с токенами, .env, shell-истории с кредами, конфиги с паролями. Читай и фиксируй — ничего не удаляй и не перемещай сам. Вывод всегда редактированный: first4…last4 + sha256-12, полные значения не покидают машину.

Порог входа

1. Свои машины — владелец и есть заказчик, можно сразу. Любой хост, резолвящийся по ssh: ноутбуки, десктопы, серверы, VPS.
2. Хост клиента — только по ROE/авторизации, пробы read-only, артефакты masked в рабочей папке клиентского прогона.
3. Чужая машина без авторизации — стоп. Это не пассивная разведка.
4. Прогон фиксируется тикетом в трекере команды; для клиентских машин — полный канон клиентской работы (авторизация, scope, отчёт).

Движок