pipelab-org/pipelock
Developer tools이 페이지는 AI로 자동 번역되었습니다. 기술적인 세부 사항은 원문을 확인하세요. 원문 보기
MCP 보안 및 에이전트 egress에 대한 오픈 소스 AI 에이전트 방화벽. 스캔은 HTTP, MCP, A2A 및 웹소켓 트래픽을 여과, SSRF 및 신속한 주입, 및 미디어 터 서명 된 동작을 방출 ...
개요
Verifiable Egress Control을 위한 Open-source AI 대리인 방화벽. Pipelock는 AI 대리인과 네트워크 사이에서 앉습니다. TLS 연동이 활성화될 때 HTTP, WebSocket, MCP 및 A2A 트래픽, TLS 연동이 활성화될 때 CONNECT 터널 내용, 비밀 여과, 신속한 주입, SSRF, 툴 중독 및 위험 도구 통화 체인을 검사합니다. Interception없이 일반 CONNECT는 hostname 및 URL 레벨에서 스캔됩니다. MCP 업스트림 구성은 private-address SSRF 차단 예외입니다. 로컬/private 서버는 허용되지만 클라우드 메타데이터 엔드포인트는 차단됩니다. Pipelock은 content-aware 경계 결정에 mediator-signed action 영수증을 방출하므로, 검토자는 Pipelock이 Agent runtime 밖에 결정되는 것을 확인할 수 있습니다. 공공 에이전트-egress-bench corpus는 탐지를 연습합니다. Gauntlet 작업 흐름은 핀 손상된 corpus 커밋에 대한 제품의 예정된 후보 시험입니다. 그것은 공공 점수를 자동 게시하지 않습니다. 더 알아보기: Open-source AI 방화벽.
개요(AI 번역)
Verifiable Egress Control을 위한 Open-source AI 대리인 방화벽.
Pipelock는 AI 대리인과 네트워크 사이에서 앉습니다. TLS 연동이 활성화될 때 HTTP, WebSocket, MCP 및 A2A 트래픽, TLS 연동이 활성화될 때 CONNECT 터널 내용, 비밀 여과, 신속한 주입, SSRF, 툴 중독 및 위험 도구 통화 체인을 검사합니다. Interception없이 일반 CONNECT는 hostname 및 URL 레벨에서 스캔됩니다. MCP 업스트림 구성은 private-address SSRF 차단 예외입니다. 로컬/private 서버는 허용되지만 클라우드 메타데이터 엔드포인트는 차단됩니다.
Pipelock은 content-aware 경계 결정에 mediator-signed action 영수증을 방출하므로, 검토자는 Pipelock이 Agent runtime 밖에 결정되는 것을 확인할 수 있습니다. 공공 에이전트-egress-bench corpus는 탐지를 연습합니다. Gauntlet 작업 흐름은 핀 손상된 corpus 커밋에 대한 제품의 예정된 후보 시험입니다. 그것은 공공 점수를 자동 게시하지 않습니다. 더 알아보기: Open-source AI 방화벽.
: Claude Code · OpenAI Codex · Cline · OpenCode · Pi · Zed · Cursor · VS Code · JetBrains · OpenAI Agents SDK · Google ADK · AutoGen · CrewAI · LangGraph
문제 ·
이 페이지는 AI로 자동 번역되었습니다. 기술적인 세부 사항은 원문을 확인하세요.
README
원문 README의 일부입니다. 원문 보기.
Open-source AI agent firewall for Verifiable Egress Control.
설치
docker run -p 8888:8888 -v "$(pwd)/pipelock.yaml":/config/pipelock.yaml:ro \