
pipelab-org/pipelock
Developer toolsこのページは AI により自動翻訳されています。技術的な詳細は原文をご確認ください。 原文を見る
MCP のセキュリティとエージェントの攻撃のためのオープンソースの AI エージェントファイアウォール。 濾過、SSRF、およびプロンプト注入のためのメディアテッドHTTP、MCP、A2A、およびWebSocketトラフィックをスキャンし、仲介者署名されたアクションを排出します.
概要
検証可能な回帰制御のためのオープンソースAIエージェントファイアウォール。 Pipelock は、AI エージェントとネットワークのどちらにでも構いません。 TLSのインターセプションが有効になったときに、HTTP、WebSocket、MCP、A2Aのトラフィックを調べ、TLSインターセプトが有効になったときのCONNECTトンネルの内容、秘密のエクステ、プロンプト注入、SSRF、ツール中毒、および危険なツールコールチェーン。 ホスト名と URL レベルで、インセプションなしで接続をスキャンします。 Configured MCP アップストリームは、プライベートアドレス SSRF ブロックの例外です。ローカル/プライベートサーバーは許可されますが、クラウドメタデータエンドポイントはブロックされます。 Pipelock はコンテンツ・アウェアの境界決定を上回る仲介者署名のアクション・レシートを出すので、査読者は、Pipelock がエージェントのランタイム外で決定したことを検証することができます。 パブリックエージェント・エグレス・ベンチ・コルパスは、検出を練習します。 ガントレットワークフローは、ピン留めされたコーパスコミットに対する製品のスケジュールされた候補試験です。公開スコアを自動公開しません。 続きを読む:オープンソースAIファイアウォール.
概要(AI 翻訳)
検証可能な回帰制御のためのオープンソースAIエージェントファイアウォール。
Pipelock は、AI エージェントとネットワークのどちらにでも構いません。 TLSのインターセプションが有効になったときに、HTTP、WebSocket、MCP、A2Aのトラフィックを調べ、TLSインターセプトが有効になったときのCONNECTトンネルの内容、秘密のエクステ、プロンプト注入、SSRF、ツール中毒、および危険なツールコールチェーン。 ホスト名と URL レベルで、インセプションなしで接続をスキャンします。 Configured MCP アップストリームは、プライベートアドレス SSRF ブロックの例外です。ローカル/プライベートサーバーは許可されますが、クラウドメタデータエンドポイントはブロックされます。
Pipelock はコンテンツ・アウェアの境界決定を上回る仲介者署名のアクション・レシートを出すので、査読者は、Pipelock がエージェントのランタイム外で決定したことを検証することができます。 パブリックエージェント・エグレス・ベンチ・コルパスは、検出を練習します。 ガントレットワークフローは、ピン留めされたコーパスコミットに対する製品のスケジュールされた候補試験です。公開スコアを自動公開しません。 続きを読む:オープンソースAIファイアウォール。
** 業務内容:** クロードコード・OpenAI Codex・Cline・OpenCode・Pi・Zed・Cursor・VSコード・JetBrains・OpenAI Agent SDK・Google ADK・AutoGen・CrewAI・LangGraph
問題・問題
このページは AI により自動翻訳されています。技術的な詳細は原文をご確認ください。
README
以下は原文 README の抜粋です。原文を見る。
Open-source AI agent firewall for Verifiable Egress Control.
インストール
docker run -p 8888:8888 -v "$(pwd)/pipelock.yaml":/config/pipelock.yaml:ro \