hardenrun/aif
On device Firewall for Coding and Personal Agents
何を解決するか
ローカルのAIコーディングエージェントが危険なまたは不正なコマンドを実行するのを防ぐためのセキュリティ層を提供します。特に、機密情報の漏洩や不正利用を防止することに焦点を当てています。
動作方法
ネイティブフック、ブリッジプロセス、またはプロキシを通じて、さまざまなAIコーディングエージェントと統合し、コマンドが実行される前にインターセプトしてブロックします。ローカルダッシュボードでエージェントの行動を監視でき、安全ルールを管理するための構成システムも備えています。
対象ユーザー
Claude Code、Cursor、Gemini CLIなどのAIコーディングエージェントを使用している開発者で、エージェントが安全な範囲内で動作し、機密情報を漏洩しないようにしたい方。
特徴
- Claude Code、Codex、Cursorなどのツール向けのネイティブフックと実行前ブロッキング。
- Gemini CLI、Kiro、OpenClaw、Hermesなど、幅広いエージェントをサポート。
- エージェントの行動を可視化するローカルダッシュボード。
- 匿名の運用カウンターのみを収集するプライバシー重視のテレメトリ。
関連
- プロジェクト
hashgraph-online/hol-guardHOL Guardは、AIエージェント向けのPythonベースのローカルファーストなアンチウイルスです。シェルコマンド、ファイルアクセス、パッケージインストール、プラグイン使用をインターセプトし、秘密情報の漏えい、破壊的な操作、プロンプトインジェクション、サプライチェーンリスクをフラグします。ユーザーは`pipx`でインストールし、ウィザードを実行して対応エージェント（Codex、Claude Code、Copilot CLI、Geminiなど）をフックし、CLIまたはオプションのクラウドダッシュボードで承認を管理できます。リポジトリには、AIプラグインのCIセキュリティチェック用の`plugin‑scanner`も含まれており、既製のGitHub Actionが利用できます。
- プロジェクト
PrismorSec/prismorPrismor は、AI エージェント向けのランタイムセキュリティおよびガバナンスプラットフォームであり、エージェントのアクション、ツール呼び出し、ネットワークアクセスを監視し、ポリシーを適用して、プロンプトインジェクションやデータ漏洩などのセキュリティリスクを防止します。
- プロジェクト
duncatzat/vigilsAIエージェント向けのローカルファーストセキュリティコントロールプレーン。シークレット漏洩を防止し、ツール呼び出しをファイアウォールでブロックし、改ざん検出可能な監査レッジャーを維持します。
- プロジェクト
- プロジェクト
giuliastro/harness-remoteHarness Remoteはオープンソースのローカルファースト制御プレーンで、ネイティブAIコーディングエージェントセッション (Codex、Claude、OpenCodeなど) をデバイス間で観察、一時停止、再開、引き継ぎできます。コーディングエージェントCLIを備えたマシンで小さなNode.jsゲートウェイを実行し、デスクトップ、Web、Androidクライアントを介して接続します。すべてのコード、認証情報、セッションデータは自分のマシンに留まり、ツールはUIと調整レイヤーのみを追加します。