pipelab-org/pipelock
Developer toolsЭта страница переведена автоматически. Технические детали смотрите в оригинале. Открыть оригинал
Брандмауэр с открытым исходным кодом для безопасности MCP и выхода агента. Сканирование опосредованного трафика HTTP, MCP, A2A и WebSocket для эксфильтрации, SSRF и быстрого впрыска и испускает действие, подписанное медиатором.
Обзор
Брандмауэр с открытым исходным кодом для проверяемого контроля выхода. Трубопровод находится между агентами ИИ и сетью. Он проверяет опосредованный трафик HTTP, WebSocket, MCP и A2A, а также содержимое туннелей CONNECT при включенном перехвате TLS для секретной эксфильтрации, быстрой инъекции, SSRF, отравления инструментами и рискованных цепочек вызова инструментов. Простой CONNECT без перехвата сканируется на уровне хоста и URL. Настроенные потоки MCP являются исключением для блокировки SSRF с частным адресом: разрешены локальные / частные серверы, но конечные точки метаданных в облаке остаются заблокированными. Pipelock выдает квитанции о действиях, подписанные медиатором, по сравнению с решениями о границах, осведомленными о контенте, поэтому рецензент может проверить, что Pipelock решил вне времени выполнения агента. Общественный агент-экгресс-бенч корпус осуществляет обнаружение. Рабочий процесс Gauntlet - это запланированный кандидатский экзамен продукта против прикрепленного корпуса; он не публикует публичную оценку. Узнайте больше: брандмауэр AI с открытым исходным кодом.
Обзор (машинный перевод)
Брандмауэр с открытым исходным кодом для проверяемого контроля выхода.
Трубопровод находится между агентами ИИ и сетью. Он проверяет опосредованный трафик HTTP, WebSocket, MCP и A2A, а также содержимое туннелей CONNECT при включенном перехвате TLS для секретной эксфильтрации, быстрой инъекции, SSRF, отравления инструментами и рискованных цепочек вызова инструментов. Простой CONNECT без перехвата сканируется на уровне хоста и URL. Настроенные потоки MCP являются исключением для блокировки SSRF с частным адресом: разрешены локальные / частные серверы, но конечные точки метаданных в облаке остаются заблокированными.
Pipelock выдает квитанции о действиях, подписанные медиатором, по сравнению с решениями о границах, осведомленными о контенте, поэтому рецензент может проверить, что Pipelock решил вне времени выполнения агента. Общественный агент-экгресс-бенч корпус осуществляет обнаружение. Рабочий процесс Gauntlet - это запланированный кандидатский экзамен продукта против прикрепленного корпуса; он не публикует публичную оценку. Узнайте больше: брандмауэр AI с открытым исходным кодом.
** Работает с: ** Claude Code · OpenAI Codex · Cline · OpenCode · Pi · Zed · Cursor · VS Code · JetBrains · OpenAI Agents SDK · Google ADK · AutoGen · CrewAI · LangGraph
Проблема ·
Эта страница переведена автоматически. Технические детали смотрите в оригинале.
README
Показан фрагмент оригинального README. Открыть оригинал.
Open-source AI agent firewall for Verifiable Egress Control.
Установка
docker run -p 8888:8888 -v "$(pwd)/pipelock.yaml":/config/pipelock.yaml:ro \