ucsandman/DashClaw

何を解決するか

DashClawは、夜間のコーディングセッションやCIエージェントなど、監視のない状態で実行されるAIエージェントの安全層を提供し、破壊的または高コストの操作を実行することを防ぎます。エージェントに無制限の権限を与える問題を解決するために、ツール呼び出しをインターセプトし、高リスクの操作に対して人間の承認を要求することで、1回の誤った実行でデータベースを削除したり、メインブランチに強制プッシュしたりするのを防ぎます。

動作方法

DashClawは、エージェントがツールを呼び出す意思決定と実際の実行の間に、フェイルクローズ型の承認レイヤーとして機能します。フックとゲートウェイを使用して高リスクの操作を一時停止し、CLI、PWA、Telegram、Discordなどから人間が承認または拒否できる「承認受信トレイ」にルーティングします。

統合の種類によって、強制は「機械的」（フックによって実行前にツールが物理的に停止）または「協力的」（エージェントのコードがガードの判断を尊重する必要がある）になります。システムはすべての意思決定を署名済みのロジブックに記録し、監査可能にし、エージェントの表明された信頼度に基づいてユーザーに中断を促すかどうかをポリシーのしきい値で判断します。

対象ユーザー

実際のリポジトリやインフラに対して長時間、監視のないコーディングエージェントセッションを実行する、1人開発者または小さなチームで、リアルタイムですべてのツール呼び出しを監視できない人。

特徴

• フェイルクローズ型のインターセプト： 支援される強制ポイントで、rm -rf や DROP TABLE などの破壊的呼び出しを実行前に停止します。
• リモート承認： モバイルやチャットアプリを含む複数のプラットフォームからワンクリックで保留中の操作を解決可能。
• 平易な英語による説明： 複雑なコマンドを単純な文に翻訳し、その操作の内容を説明し、元に戻せない変更を警告します。
• 検証可能な証拠： 後でレビュー可能な署名済みの意思決定ロジブックとEd25519レシートを維持。
• プロンプトインジェクションスキャン： デフォルトでシステム上書きパターンをスキャンし、悪意ある入力をブロックまたは警告。
• マルチランタイム対応： Claude Code、Codex、Hermes、OpenClawと統合可能で、Node/Python SDKも提供。