denoland/clawpatrol

해결하는 문제

AI 에이전트 전용 보안 방화벽을 제공합니다. 타겟 시스템에 도달하기 전에 네트워크 트래픽을 인터셉트하고 게이트 제어함으로써, AI 에이전트가 생산 환경에서 위험하거나 승인되지 않은 작업을 수행하는 것을 방지합니다.

작동 방식

Claw Patrol은 와이어 레벨에서 네트워크 트래픽을 분석하는 프록시(게이트웨이)로 작동합니다. HCL(HashiCorp 구성 언어)과 CEL 표현식으로 작성된 규칙을 사용하여, 작업이 허용, 거부, 또는 인간의 승인을 기다려야 하는지 평가합니다. 독립형 게이트웨이, 프로세스별 터널(리눅스에서는 netns, 맥OS에서는 NetworkExtension 사용), 또는 WireGuard를 통한 호스트 전체 터널로 배포할 수 있습니다.

대상 사용자

Kubernetes, SQL 데이터베이스(Postgres, ClickHouse), HTTP API와 같은 생산 인프라와 상호작용해야 하는 AI 에이전트를 배포하는 개발자 및 조직으로, 엄격한 보안 제어와 보안 정책이 필요한 경우에 적합합니다.

주요 특징

• SQL 및 Kubernetes와 같은 프로토콜에 대한 와이어 레벨 트래픽 분석.
• HCL 및 CEL 표현식을 사용한 규칙 기반 게이트 제어.
• 프로세스별 터널 및 호스트 전체 라우팅을 포함한 유연한 배포 옵션.
• 민감한 작업에 대해 인간의 승인(인간이 루프 내)을 지원.