hardenrun/aif
On device Firewall for Coding and Personal Agents
해결하는 문제
위험하거나 승인되지 않은 명령어의 실행을 방지하고, 특히 기밀 정보의 유출이나 오용을 막기 위해 로컬 코딩 에이전트를 위한 보안 계층을 제공합니다.
작동 방식
네이티브 훅, 브리지 프로세스 또는 프록시를 통해 다양한 AI 코딩 에이전트와 통합되어 명령어가 실행되기 전에 인터셉트하고 차단합니다. 로컬 대시보드를 통해 에이전트의 동작을 모니터링할 수 있으며, 안전 규칙을 관리할 수 있는 구성 시스템도 포함되어 있습니다.
대상 사용자
Claude Code, Cursor, Gemini CLI와 같은 AI 코딩 에이전트를 사용하면서 에이전트가 안전한 범위 내에서 작동하고 민감한 정보를 유출하지 않도록 보장하고자 하는 개발자들입니다.
주요 특징
- Claude Code, Codex, Cursor 등 도구를 위한 네이티브 훅과 실행 전 차단.
- Gemini CLI, Kiro, OpenClaw, Hermes 등 다양한 에이전트를 지원합니다.
- 에이전트 동작을 시각화할 수 있는 로컬 대시보드.
- 익명의 운영 카운터만 수집하는 프라이버시 중심의 텔레메트리.
관련
- 프로젝트
hashgraph-online/hol-guardHOL Guard는 AI 에이전트를 위한 Python 기반의 로컬 우선 안티바이러스입니다. 셸 명령, 파일 접근, 패키지 설치, 플러그인 사용을 가로채고 비밀 노출, 파괴적 작업, 프롬프트 인젝션, 공급망 위험을 플래그합니다. 사용자는 `pipx`로 설치하고 마법사를 실행하여 지원되는 에이전트(Codex, Claude Code, Copilot CLI, Gemini 등)를 후킹하고 CLI 또는 선택적 클라우드 대시보드를 통해 승인을 관리합니다. 리포지토리에는 AI 플러그인에 대한 CI 보안 검사를 위한 `plugin‑scanner`도 포함되어 있으며 준비된 GitHub Action이 있습니다.
- 프로젝트
PrismorSec/prismorPrismor는 AI 에이전트를 위한 런타임 보안 및 거버넌스 플랫폼으로, 에이전트 작업, 도구 호출, 네트워크 액세스를 모니터링하고 정책을 적용하여 프롬프트 인젝션 및 데이터 유출과 같은 보안 위험을 방지합니다.
- 프로젝트
duncatzat/vigilsAI 에이전트를 위한 로컬 우선 보안 제어 플레인으로, 시크릿 유출을 방지하고 도구 호출을 방화벽으로 차단하며 위조 탐지 가능한 감사 로그를 유지합니다.
- 프로젝트
- 프로젝트
giuliastro/harness-remoteHarness Remote는 오픈 소스 로컬 우선 제어 플레인으로, 네이티브 AI 코딩 에이전트 세션 (Codex, Claude, OpenCode 등)을 장치 간에 관찰, 일시 중지, 재개, 인계할 수 있습니다. 코딩 에이전트 CLI가 있는 머신에서 작은 Node.js 게이트웨이를 실행한 다음 데스크톱, 웹 또는 Android 클라이언트를 통해 연결합니다. 모든 코드, 자격 증명 및 세션 데이터는 사용자 머신에 유지되며 도구는 UI와 조정 계층만 추가합니다.