hoophq/hoop

해결하는 문제

Hoop은 민감한 데이터와 인프라에 액세스해야 하는 AI 에이전트를 위한 런타임 안전 제어를 제공합니다. 에이전트가 위험한 작업(예: 데이터베이스 테이블 삭제)을 실행하는 것을 방지하고, 에이전트의 코드나 프롬프트를 변경할 필요 없이 민감한 정보(예: 이메일)가 에이전트에 도달하기 전에 마스킹되도록 보장합니다.

작동 방식

Hoop은 AI 에이전트와 리소스(예: 데이터베이스) 사이에 위치하는 오픈 소스 사이드카 바이너리로 작동합니다. 에이전트는 리소스에 직접 연결하는 대신 사이드카에 연결합니다. 사이드카는 와이어 프로토콜 트래픽을 실시간으로 검사하여 네 가지 유형의 제어를 적용합니다.

• 데이터 마스킹: 응답이 클라이언트에 도달하기 전에 메모리 내에서 민감한 값을 재작성합니다.
• 가드레일: 거부 목록을 사용하여 파괴적인 명령문이 데이터베이스에 도달하는 것을 차단합니다.
• 세션 분석기: 에이전트를 사용하여 작업의 의도와 구문에 대한 위험을 평가합니다.
• 검토: 고위험 작업을 사람의 승인을 위해 에스컬레이션합니다.

PostgreSQL, Microsoft SQL Server 및 HTTP를 포함한 프로토콜을 지원합니다.

대상

AI 에이전트를 프로덕션 환경에 배포하며, 우발적인 데이터 손실이나 개인 정보 유출을 방지하기 위해 에이전트와 데이터 리소스 간의 연결을 제어해야 하는 개발자 및 조직.

주요 특징

• 에이전트 제로 구성: SDK, 프롬프트 변경 또는 에이전트 측 구성이 필요하지 않으며 연결 포트만 변경하면 됩니다.
• 프로토콜 수준 제어: 와이어 수준에서 작동하여 특정 LLM 프레임워크나 MCP 인터페이스에 독립적입니다.
• 다중 프로토콜 지원: PostgreSQL, MSSQL 및 HTTP와 호환됩니다.
• 사이드카 아키텍처: 리소스를 대체하는 대신 나란히 실행되어 기존의 아이덴티티 및 샌드박스 스택을 유지합니다.