luckypipewrench/pipelock
Developer toolsこのページは AI により自動翻訳されています。技術的な詳細は原文をご確認ください。 原文を見る
MCPセキュリティおよびエージェントの退出のためのオープンソースAIエージェントファイアウォール。HTTP、MCP、A2A、WebSocketトラフィックを仲介し、流出、SSRF、プロンプト注入を行い、仲介者署名アクションを出力します...
概要
検証可能な出口制御のためのオープンソースAIエージェントファイアウォール。 PipelockはAIエージェントとネットワークの間に位置しています。TLS傍受が有効化された場合のCONNECTトンネルの内容と、秘密の漏出、プロンプト注入、SSRF、ツール中毒、リスクの高いツール呼び出しチェーンなど、媒介されたHTTP、WebSocket、MCP、A2Aトラフィックを検査します。インターセプトなしの単純なCONNECTはホスト名とURLレベルでスキャンされます。 Pipelockは、内容認識型境界決定に対して調停者署名のアクションレシートを発行するため、レビュアーはエージェントの実行時間外でPipelockの決定を検証できます。パブリックエージェント・エグレス・ベンチ・コーパスは検出を行使します。詳しくはこちら:オープンソースAIファイアウォール。 クロードコード ·OpenAIコデックス ·クライン ·OpenCode ·Zed ·カーソル ·VSコード ·ジェットブレインズ ·OpenAIエージェントSDK ·Google ADK ·オートジェン ·クルーAI ·ランググラフ 問題 ·検証 ·クイックスタート ·アクション ·キャッチ ·特徴 ·アーキテクチャ ·ドキュメント ·遊び場 ·ブログ ·ドスに質問 ライブプレイグラウンドのブラウザで試してみてください。
概要（AI 翻訳）
検証可能な出口制御のためのオープンソースAIエージェントファイアウォール。
PipelockはAIエージェントとネットワークの間に位置します。仲介されたHTTP、WebSocket、MCP、A2Aトラフィックに加え、TLS傍受が有効時にはCONNECTトンネルの内容を検査し、秘密の流出、プロンプト注入、SSRF、ツール中毒、リスクの高いツールコールチェーンのためです。傍受なしの単純なCONNECTはホスト名とURLレベルでスキャンされます。設定されたMCPのアップストリームはプライベートアドレスSSRFブロックの例外であり、ローカル/プライベートサーバーは許可されますが、クラウドメタデータエンドポイントはブロックされたままです。
Pipelockは、内容認識型境界決定に対して調停者署名のアクションレシートを発行するため、レビュアーはエージェントの実行時間外でPipelockの決定を検証できます。パブリックエージェント-エグレス-ベンチコーパスは検出を行使します。Gauntletワークフローは、ピン留めされたコーパスコミットに対する製品のスケジュールされた候補試験です。公開スコアは自動公開されません。詳しくはこちら:オープンソースAIファイアウォール。
動作するもの: Claude Code ·OpenAIコデックス ·Cline ·OpenCode ·Pi ·Zed ·カーソル ·VS Code ·JetBrains ·OpenAIエージェントSDK ·Google ADK ·AutoGen ·CrewAI ·LangGraph
問題・
このページは AI により自動翻訳されています。技術的な詳細は原文をご確認ください。
README
以下は原文 README の抜粋です。原文を見る。
Open-source AI agent firewall for Verifiable Egress Control.
インストール
docker run -p 8888:8888 -v "$(pwd)/pipelock.yaml":/config/pipelock.yaml:ro \