Beacon: Open-Source-Endpunkt-Telemetrie für lokale KI-Agenten

Beacon ist der Open-Source-Endpunkt-Agent von Asymptote Lab, der Sicherheits- und IT-Teams Einblick in lokale KI-Agent-Aktivitäten gibt. Er greift in Agent-Tools wie Claude Code, Codex CLI, OpenCode, Factory Droid, Claude Cowork und Cursor ein, erfasst unterstützte Aktivitäten und normalisiert sie in Endpunkt-Ereignisse, die als lokales JSONL gespeichert oder an SIEM-Pipelines weitergeleitet werden.

Unterstützte Agenten und Ausgaben

Der Agent unterstützt die folgenden Coding-Agent-Laufzeiten:

• Claude Code – über lokale OpenTelemetry-Konfiguration
• Codex CLI – über lokale OpenTelemetry-Konfiguration
• OpenCode – über Beacon-Hook-Adapter
• Factory Droid – über lokale OpenTelemetry-Konfiguration und optionalen Hook-Adapter
• Claude Cowork – über administrierte OpenTelemetry-Einrichtung
• Cursor – über Beacon-Hook-Adapter

Ausgaben umfassen lokales JSONL (Standard), Wazuh (localfile-Konfiguration mit Content Pack), Elastic (Filebeat oder Elastic Agent über JSONL), Splunk HEC (optionales Forwarding während Installation/Reparatur) und kundenverwaltete SIEM-Pipelines.

Architektur und Bereitstellung

Erfassung, Verarbeitung und Überprüfung bleiben lokal auf dem Endpunkt; das Forwarding wird vom Kunden gesteuert. Beacon filtert standardmäßig generische Laufzeitmetriken (Node.js Event Loop, V8 Heap, CPU, Speicher) heraus, sodass Agent-Prompts, Tools, Genehmigungen und Dateiaktivitäten leicht überprüfbar bleiben. Um Laufzeitmetriken einzuschließen, verwenden Sie beacon endpoint install --include-runtime-metrics oder beacon endpoint repair --include-runtime-metrics.

Für MDM-Bereitstellung unterstützt Beacon Jamf Pro (macOS-Paket, Policy-Skripte, Extension Attributes) und Fleet (macOS-Paket mit Benutzerkontext-Helfern).

Schnellstart

Installation über Homebrew:

brew tap asymptote-labs/tap
brew install beacon

Vollständige Setup-Pfade finden Sie in der Schnellstart-Dokumentation. Sicherheits- und IT-Teams sollten die Managed-Deployment-Anleitung für Rollout, Validierung, Aufbewahrung und SIEM-Weiterleitung beachten.