비콘: 로컬 AI 에이전트를 위한 오픈소스 엔드포인트 텔레메트리

Beacon은 Asymptote Lab의 오픈소스 엔드포인트 에이전트로, 보안 및 IT 팀이 로컬 AI 에이전트 활동을 가시화할 수 있게 해줍니다. Claude Code, Codex CLI, OpenCode, Factory Droid, Claude Cowork, Cursor와 같은 에이전트 도구에 후킹하여 지원되는 활동을 캡처하고, 이를 엔드포인트 이벤트로 정규화하여 로컬 JSONL 파일로 저장하거나 SIEM 파이프라인으로 전달합니다.

지원되는 에이전트 및 출력

이 에이전트는 다음 코딩 에이전트 런타임을 지원합니다:

• Claude Code – 로컬 OpenTelemetry 설정을 통해
• Codex CLI – 로컬 OpenTelemetry 설정을 통해
• OpenCode – Beacon 훅 어댑터를 통해
• Factory Droid – 로컬 OpenTelemetry 설정 및 선택적 훅 어댑터를 통해
• Claude Cowork – 관리자가 구성한 OpenTelemetry 설정을 통해
• Cursor – Beacon 훅 어댑터를 통해

출력은 로컬 JSONL(기본값), Wazuh(콘텐츠 팩이 포함된 로컬 파일 설정), Elastic(JSONL을 통한 Filebeat 또는 Elastic Agent), Splunk HEC(설치/복구 중 선택적 전달), 그리고 고객 관리형 SIEM 파이프라인을 포함합니다.

아키텍처 및 배포

수집, 처리 및 검사는 엔드포인트 로컬에서 이루어지며, 전달은 고객이 제어합니다. Beacon은 기본적으로 일반적인 런타임 메트릭(Node.js 이벤트 루프, V8 힙, CPU, 메모리)을 필터링하여 에이전트 프롬프트, 도구, 승인 및 파일 활동을 쉽게 검사할 수 있도록 합니다. 런타임 메트릭을 포함하려면 beacon endpoint install --include-runtime-metrics 또는 beacon endpoint repair --include-runtime-metrics를 사용하세요.

MDM 배포의 경우, Beacon은 Jamf Pro(macOS 패키지, 정책 스크립트, 확장 속성)와 Fleet(사용자 컨텍스트 헬퍼가 포함된 macOS 패키지)을 지원합니다.

빠른 시작

Homebrew를 통해 설치:

brew tap asymptote-labs/tap
brew install beacon

전체 설정 경로는 Quickstart 문서를 참조하세요. 보안 및 IT 팀은 배포, 검증, 보존 및 SIEM 전달에 대한 관리형 배포 가이드를 참조해야 합니다.