GoPlusSecurity/agentguard

해결하는 문제

AI 에이전트는 종종 사용자의 터미널, 파일 및 비밀 정보에 대한 광범위한 액세스 권한을 가지고 있지만, 본질적인 보안 인식이 부족합니다. 이로 인해 악성 스킬, 프롬프트 인젝션, 검증되지 않은 코드에 취약하며, 자격 증명 도난, 데이터 유출 또는 파괴적인 명령(rm -rf / 등) 실행의 위험에 노출됩니다.

작동 방식

AgentGuard는 다층 보안 접근 방식을 구현합니다:

• 자동 가드 (Hooks): 파괴적인 명령을 차단하고, 민감한 파일(.env, .ssh/ 등)에 대한 무단 쓰기를 방지하며, 일반적인 webhook으로의 데이터 유출을 감지하는 실시간 계층입니다.
• 딥 스캔 (Deep Scan): 24개의 탐지 규칙을 갖춘 온디맨드 정적 분석 도구로, 새로운 스킬을 실행하기 전에 백도어, 난독화, Web3 특화 취약점(지갑 탈취 등)을 스캔합니다.
• 일일 순찰 (Daily Patrol): 스킬 무결성, 비밀 정보 노출, 네트워크 노출, 감사 로그 분석 등 8가지 포괄적인 검사를 수행하는 예약된 보안 평가입니다.
• 통합: Claude Code, OpenClaw, Hermes, Codex, DeepSeek Harness (DSH)를 포함한 다양한 에이전트의 플러그인 또는 후크로 통합됩니다.

대상 사용자

AI 코딩 에이전트 및 자율 에이전트 사용자로, 악성 플러그인이나 프롬프트 기반 공격으로부터 로컬 환경과 민감한 데이터를 보호하려는 분들에게 적합합니다.

주요 특징

• 실시간 차단: 위험한 셸 명령 및 무단 파일 액세스를 즉시 중지합니다.
• 스킬 감사: 설치 전 GitHub 저장소나 로컬 디렉토리의 악성 코드를 스캔합니다.
• Web3 보안: 지갑 탈취 및 프록시 공격에 대한 전문적인 탐지 기능을 제공합니다.
• 위협 인텔리전스: 새로 게시된 보안 권고 사항에 대한 위협 인텔리전스 피드 구독 옵션을 제공합니다.
• 폭넓은 호환성: 여러 에이전트 프레임워크를 지원하며 DSH를 위한 네이티브 번들을 제공합니다.