luckypipewrench/pipelock
Developer tools이 페이지는 AI로 자동 번역되었습니다. 기술적인 세부 사항은 원문을 확인하세요. 원문 보기
MCP 보안 및 에이전트 이그레스를 위한 오픈 소스 AI 에이전트 방화벽. HTTP, MCP, A2A, WebSocket 트래픽을 중재하여 유출, SSRF, 프롬프트 인젝션을 수행하고, 매디에이터 서명 작업을 수행합니다...
개요
검증 가능한 이그ress 제어를 위한 오픈 소스 AI 에이전트 방화벽. Pipelock은 AI 에이전트와 네트워크 사이에 위치합니다. TLS 가로채기가 활성화된 경우 CONNECT 터널 내용과 함께 매개된 HTTP, WebSocket, MCP, A2A 트래픽을 검사하여 비밀 유출, 프롬프트 주입, SSRF, 툴 중독, 위험한 툴 호출 체인 등을 확인합니다. 가로채기 없는 일반 CONNECT는 호스트명과 URL 수준에서 스캔됩니다. Pipelock은 콘텐츠 인지 경계 결정에 대해 중재자 서명 액션 영수증을 발송하여, 리뷰어가 에이전트 실행 시간 외에 Pipelock이 결정한 내용을 검증할 수 있습니다. 공개 에이전트-이그ress-벤치 코퍼스가 탐지를 실행합니다. 더 알아보기: 오픈소스 AI 방화벽. 클로드 코드 · OpenAI 코덱스 · 클라인 · 오픈코드 · Zed · 커서 · VS 코드 · 제트브레인 · OpenAI 에이전트 SDK · 구글 ADK · 오토젠 · 크루AI · 랭그래프 문제 · 검증 · 빠른 시작 · 행동 · 잡기 · 특징 · 건축 · 문서 · 놀이터 · 블로그 · 도수 질문하기 라이브 플레이그라운드의 브라우저에서 시도해 보세요.
개요(AI 번역)
검증 가능한 이그ress 제어를 위한 오픈 소스 AI 에이전트 방화벽.
Pipelock은 AI 에이전트와 네트워크 사이에 위치합니다. TLS 가로채기가 활성화된 경우 CONNECT 터널 내용과 함께 중재된 HTTP, WebSocket, MCP, A2A 트래픽을 검사하여 비밀 유출, 프롬프트 주입, SSRF, 툴 중독, 위험한 툴 호출 체인 등을 수행합니다. 가로채기 없는 일반 CONNECT는 호스트명과 URL 수준에서 스캔됩니다. 설정된 MCP 업스트림은 개인 주소 SSRF 차단의 예외입니다: 로컬/프라이빗 서버는 허용되지만 클라우드 메타데이터 엔드포인트는 계속 차단됩니다.
Pipelock은 콘텐츠 인지 경계 결정에 대해 중재자 서명 액션 영수증을 발송하여, 리뷰어가 에이전트 실행 시간 외에 Pipelock이 내린 결정을 검증할 수 있습니다. 공개 에이전트-이그ress-벤치 코퍼스는 감지 작업을 수행합니다. Gauntlet 워크플로우는 고정된 코퍼스 커밋에 대해 제품의 예정된 후보 검사입니다; 공개 점수를 자동으로 게시하지 않습니다. 더 알아보기: 오픈소스 AI 방화벽.
** 호환 대상 :** 클로드 코드 · OpenAI 코덱스 · 클라인 · 오픈코드 · 파이 · Zed · 커서 · VS 코드 · 제트브레인즈 · OpenAI 에이전트 SDK · 구글 ADK · 오토젠 · 크루AI · 랭그래프
문제 ·
이 페이지는 AI로 자동 번역되었습니다. 기술적인 세부 사항은 원문을 확인하세요.
README
원문 README의 일부입니다. 원문 보기.
Open-source AI agent firewall for Verifiable Egress Control.
설치
docker run -p 8888:8888 -v "$(pwd)/pipelock.yaml":/config/pipelock.yaml:ro \