perplexityai/numbat

Visibility into AI agent activity on endpoints, with on-device detection, optional pre-action blocking, and forensic reconstruction.

해결하는 문제

numbat은 데스크톱, CLI, IDE 및 게이트웨이에서 실행되는 AI 에이전트에 대한 가시성과 보안 모니터링을 제공합니다. 기밀 파일에 접근하거나 승인되지 않은 네트워크 요청을 보내는 등 잠재적으로 악의적이거나 승인되지 않은 작업을 탐지하여 에이전트 활동의 투명성 부족 문제를 해결하고, 작업이 발생하기 전에 차단할 수 있는 수단을 제공합니다.

작동 원리

이 도구는 로컬 후크, 플러그인, OTLP/HTTP 로그 및 디스크 내 세션 아티팩트를 사용하여 에이전트의 동작을 관찰합니다. 이러한 활동을 단일 이벤트 모델로 정규화하고 CEL (Common Expression Language) 규칙 엔진을 통해 평가합니다. 탐지는 엔드포인트에서 로컬로 수행되며, 시스템은 단순히 활동을 모니터링하거나 설정에 따라 동기식 사전 작업 후크를 사용하여 정의된 규칙에 따라 특정 작업을 차단할 수 있습니다.

대상 사용자

AI 에이전트 활동을 감사하고, 에이전트 세션의 포렌식 재구성을 수행하며, 조직 내 AI 기반 도구에 보안 정책을 적용해야 하는 보안 운영자 및 개발자를 위해 설계되었습니다.

주요 특징

  • 실시간 및 소급 모니터링: 후크와 플러그인을 통한 실시간 모니터링을 지원하며, 사전 계측 없이 디스크 아티팩트로부터 포렌식 재구성을 지원합니다.
  • 로컬 탐지 및 강제 적용: 로컬 규칙 엔진을 사용하여 위협을 탐지하고, 선택적으로 사전 작업 후크를 통해 작업을 차단할 수 있습니다.
  • 읽기 전용 스캔: 에이전트 탐지 및 아티팩트 스캔 도구가 포함되어 있으며, 기밀 정보 마스킹 기능이 내장되어 있습니다.
  • 케이스 번들: 조사를 위해 SHA-256으로 검증된 휴대용 케이스 번들을 생성할 수 있습니다.
  • 크로스 플랫폼: macOS, Linux 및 Windows용 단일 바이너리로 배포됩니다.

관련

  • 프로젝트
    eunomia-bpf/agentsight

    AgentSight는 AI 에이전트를 위한 커널 수준 관측성 도구입니다. eBPF 및 TLS 추적을 사용하여 SDK나 프록시 없이 프롬프트, 모델 호출, 하위 프로세스, 파일 및 네트워크 활동을 기록합니다. 실시간 대시보드(`top`), 재생 시각화(`vis`), 쿼리 가능한 SQLite 로그, OpenTelemetry 내보내기를 제공하여 개발자가 Claude Code, Gemini CLI, Python 기반 도구 등의 에이전트에서 실패를 디버깅하고, 보안을 감사하며, token/리소스 비용을 이해하는 데 도움을 줍니다.

  • 프로젝트
    browser-act/skills

    AI 에이전트를 위한 브라우저 자동화 프레임워크로, 방지 로봇 보호를 우회하고 인덱스 기반 텍스트 형식을 통해 토큰 효율적인 웹 상호작용을 제공합니다.

  • 프로젝트
    microsoft/agent-governance-toolkit

    Agent Governance Toolkit은 Microsoft가 유지 관리하는 오픈소스 라이브러리로, 자율 AI 에이전트와 그들이 호출하는 도구 사이에 위치하여 YAML/OPA로 작성된 결정론적이고 감사 가능한 정책(허용/거부/승인 필요)을 적용합니다. 언어별 SDK(Python, TypeScript, .NET, Rust, Go), 규정 준수 검사용 CLI(`agt`), 주요 에이전트 프레임워크용 어댑터를 제공하여 프로덕션급 거버넌스, 귀속, 변조 방지 로깅을 가능하게 합니다.

  • 프로젝트
    openocta/openocta

    Windows 및 macOS용 데스크톱 AIOps 에이전트로, 자연어와 툴체인 통합을 통해 알림 분석 및 시스템 점검과 같은 IT 운영 작업을 자동화합니다.

  • 프로젝트
    nightly-labs/openbot

    OpenBot은 지속적인 AI 에이전트를 관리하기 위한 로컬 우선 데스크톱 앱입니다. 여러 AI 제공업체를 지원하며, 각 에이전트에 자체 작업 공간을 제공하고 메시지 큐, 파일 전송, 내장 브라우저, 에이전트 간 메시징과 같은 기능을 포함합니다. 개발 미리보기 버전으로 에이전트가 전체 액세스 권한을 가지므로 주의가 필요합니다. macOS, Windows, Linux에서 설치할 수 있으며 서버, Docker, Nix 옵션도 있습니다. README에는 에이전트 설정, 개발, 마켓플레이스, 로컬 스킬, Grok Bot에서 에이전트 가져오기에 대한 내용도 포함되어 있습니다.