ClawGuard: Un Cortafuegos de Denegación por Defecto para Agentes de IA Locales

ClawGuard es un demonio que se sitúa entre los agentes locales de IA (OpenClaw, Hermes) y el sistema operativo, aplicando una política de denegación por defecto a cada llamada de herramienta. Bloquea operaciones peligrosas y requiere aprobación para acciones ambiguas.

Cómo funciona

El demonio verifica cada llamada de herramienta contra un archivo de política. Operaciones peligrosas como cat .env, rm -rf / o el acceso a claves SSH están bloqueadas de forma permanente. Las operaciones ambiguas (por ejemplo, escribir en un archivo de configuración) solicitan la aprobación del usuario mediante notificación telefónica para aprobar o denegar.

Características principales

• Denegación por defecto: Todas las llamadas de herramienta se controlan a menos que la política las permita explícitamente.
• Bloqueos duros: Comandos como rm -rf y read ~/.env se bloquean sin aviso.
• Aprobación telefónica: Las acciones ambiguas envían una notificación push para aprobar o denegar.
• Registros a prueba de manipulaciones: Cada decisión se registra en una cadena de solo adición.

Limitaciones

El desarrollador es claro: ClawGuard es un "segundo candado, no una caja fuerte". No puede detener a un agente completamente comprometido que evite su propia capa de llamadas de herramienta. El modelo de amenaza asume que el enrutamiento de llamadas de herramienta del agente está intacto.

Comience ahora

ClawGuard es de código abierto bajo licencia MIT. El repositorio está en github.com/VickyTarun89/clawguard. Las contribuciones y revisiones del modelo de amenaza son bienvenidas.