PrismorSec/prismor

Self-hosted runtime control plane for AI agents. Observe or HITL approve or Block rogue tool calls before it executes: secret leaks, prompt injection, supply chain etc in a local dashboard. Agent agnostic (Claude, codex, langchain etc.)

해결하는 문제

Prismor는 자율 실행과 관련된 위험을 방지하기 위해 AI 에이전트(Claude Code, Codex, LangChain 등)의 런타임 보안을 제공합니다. 전통적인 OS 수준 보안 도구가 AI에 특화된 맥락을 결여하고 있어 놓치기 쉬운 위협, 예를 들어 프롬프트 인젝션, 의도하지 않은 파괴적 행동, 시크릿 유출, 권한 상승, 공급망 위험을 해결합니다.

작동 방식

Prismor는 쉘 훅, LLM 프록시, 전용 MCP 게이트웨이와 같은 다양한 통합 인터페이스를 통해 AI 에이전트의 도구 호출을 가로챕니다. 모든 제안된 작업은 실행 전 사용자 정의 정책 엔진에 의해 평가됩니다. 시스템은 '관찰 모드'(감사용 활동 로깅) 또는 '강제 모드'(실시간으로 위험한 작업 차단)로 작동할 수 있습니다. 또한 정규 표현식 규칙이 놓칠 수 있는 변형된 인젝션을 포착하기 위해 LLM 지원 의도 검사 기능인 '세マン틱 가드'를 포함합니다.

대상 사용자

쉘 명령어 실행, 파일 읽기/쓰기, 외부 API 호출이 가능한 AI 에이전트를 배포하는 개발자 및 조직, 특히 규제 환경이나 민감한 데이터를 다루는 환경에서 운영하는 사용자에게 적합합니다.

주요 기능

다중 에이전트 지원: Claude Code, Cursor, GitHub Copilot, LangChain 및 CrewAI와 같은 다양한 프레임워크 에이전트와 통합 가능.
MCP 가드레일: 특정 Model Context Protocol(MCP) 서버나 도구를 차단하는 게이트웨이를 제공하고, 도구 응답에 인젝션 여부를 스캔.
시크릿 보호: '스위프 앤 클로크' 기능으로 시크릿이 도구 경계를 넘는 것을 방지하고, 허니토큰 캐니언을 사용해 탐지 활동을 감지.
변조 증거 가능한 감사: 로컬에서 해시 체인과 서명을 사용해 에이전트 작업을 검증 가능한 감사 기록으로 생성.
거버넌스 모드: dev-safe, regulated-airgap와 같은 사전 구성된 보안 포지션을 제공하여 보안과 사용 편의성의 균형을 조절.
LLM 프록시: 직접 훅이 불가능한 에이전트를 관리하기 위해 모델 트래픽을 가로채고 제안된 도구 호출을 판단.