ClawGuard : Un pare-feu par défaut-refus pour les agents IA locaux

ClawGuard est un démon qui se place entre les agents IA locaux (OpenClaw, Hermes) et le système d'exploitation, en appliquant une politique de refus par défaut à chaque appel d'outil. Il bloque les opérations dangereuses et demande une approbation pour les actions ambiguës.

Comment ça marche

Le démon vérifie chaque appel d'outil par rapport à un fichier de politique. Les opérations dangereuses telles que cat .env, rm -rf / ou l'accès aux clés SSH sont bloquées en dur. Les opérations ambiguës (par exemple, l'écriture dans un fichier de configuration) invitent l'utilisateur via une notification téléphonique pour approuver ou refuser.

Fonctionnalités clés

• Refus par défaut : Tous les appels d'outils sont filtrés sauf autorisation explicite par la politique.
• Blocages en dur : Les commandes comme rm -rf et read ~/.env sont bloquées sans demande.
• Approbation téléphonique : Les actions ambiguës envoient une notification push pour approuver ou refuser.
• Journaux inviolables : Chaque décision est enregistrée dans une chaîne en annexe uniquement.

Limitations

Le développeur est clair : ClawGuard est un « deuxième verrou, pas un coffre-fort ». Il ne peut pas arrêter un agent complètement compromis qui contourne sa propre couche d'appel d'outil. Le modèle de menace suppose que le routage des appels d'outils de l'agent est intact.

Pour commencer

ClawGuard est open source sous licence MIT. Le dépôt se trouve sur github.com/VickyTarun89/clawguard. Les contributions et les analyses du modèle de menace sont les bienvenues.