luckypipewrench/pipelock
Developer toolsЭта страница переведена автоматически. Технические детали смотрите в оригинале. Открыть оригинал
Открытый файрвол агентов ИИ для безопасности MCP и выхода из агентов. Сканирование осуществляло трафик HTTP, MCP, A2A и WebSocket для эксфильтрации, SSRF и инъекции подсказок, а также излучает действия с подписанием медиатора...
Обзор
Открытый файрвол агентов ИИ для проверяемого управления выходом. Pipelock располагается между агентами ИИ и сетью. Он проверяет опосредованный трафик HTTP, WebSocket, MCP и A2A, а также содержимое туннелей CONNECT при включении TLS-перехвата, на предмет секретной фильтрации, инъекции подсказок, SSRF, отравления инструментов и рискованных цепочек вызовов инструментов. Обычный CONNECT без перехвата сканируется на уровне имени хоста и URL. Pipelock выпускает квитанции действий, подписанные медиатором, при решении о границах, учитывающих контент, поэтому рецензент может проверить, что Pipelock решил вне времени выполнения агентов. Публичный корпус агента с выходом и стеней проверяет эти обнаружения. Узнать больше: Открытый AI-файрвол. Код Клода · Кодекс OpenAI · Клайн · OpenCode · Зед · Курсор · VS код · JetBrains · SDK агентов OpenAI · Google ADK · AutoGen · CrewAI · LangGraph Проблема · Проверить · Быстрый старт · Действие · Ловушки · Особенности · Архитектура · Документы · Детская площадка · Блог · Спроси Досу Попробуйте это в браузере на Live Playground.
Обзор (машинный перевод)
Открытый файрвол агентов ИИ для проверяемого управления выходом.
Pipelock располагается между AI-агентами и сетью. Он проверяет опосредованный трафик HTTP, WebSocket, MCP и A2A, а также содержимое туннеля CONNECT, когда включена TLS-перехват, на предмет секретного эксфильтрации, инъекции запросов, SSRF, отравления инструментов и рискованных цепочек вызовов инструментов. Обычный CONNECT без перехвата сканируется на уровне имени хоста и URL. Настроенные MCP-восходные потоки являются исключением из блокировки SSRF по частным адресам: разрешены локальные/частные серверы, но облачные метаданные остаются заблокированными.
Pipelock выпускает квитанции действий, подписанные медиатором, при решении о границах, учитывающих контент, поэтому рецензент может проверить, что Pipelock решил вне времени выполнения агента. Публичный корпус агента-выходящего скамейки осуществляет эти обнаружения. Рабочий процесс Gauntlet — это запланированный экзамен кандидата продукта с закреплённым коммитом корпуса; он не публикует автоматически публичный балл. Узнать больше: Открытый AI-файрвол.
Работает с: Claude Code · OpenAI Codex · Cline · OpenCode · Pi · Zed · Cursor · VS Code · JetBrains · OpenAI Agents SDK · Google ADK · AutoGen · CrewAI · LangGraph
Проблема ·
Эта страница переведена автоматически. Технические детали смотрите в оригинале.
README
Показан фрагмент оригинального README. Открыть оригинал.
Open-source AI agent firewall for Verifiable Egress Control.
Установка
docker run -p 8888:8888 -v "$(pwd)/pipelock.yaml":/config/pipelock.yaml:ro \