ClawGuard: 로컬 AI 에이전트를 위한 기본 차단 방화벽

ClawGuard는 로컬 AI 에이전트(OpenClaw, Hermes)와 OS 사이에 위치하는 데몬으로, 모든 도구 호출에 기본 거부 정책을 적용합니다. 위험한 작업을 차단하고 모호한 작업에 대해 승인을 요구합니다.

작동 방식

데몬은 각 도구 호출을 정책 파일과 대조합니다. cat .env, rm -rf / 또는 SSH 키 접근과 같은 위험한 작업은 하드 블록됩니다. 모호한 작업(예: 설정 파일 쓰기)은 사용자에게 전화 알림을 보내 승인 또는 거부를 요청합니다.

주요 기능

• 기본 거부: 정책에서 명시적으로 허용하지 않는 모든 도구 호출을 차단합니다.
• 하드 블록: rm -rf 및 read ~/.env 같은 명령은 프롬프트 없이 차단됩니다.
• 전화 승인: 모호한 작업은 푸시 알림을 보내 승인 또는 거부를 요청합니다.
• 변조 방지 로그: 모든 결정은 추가 전용 체인에 기록됩니다.

한계

개발자는 분명히 밝힙니다: ClawGuard는 "금고가 아닌 두 번째 자물쇠"입니다. 자체 도구 계층을 우회하는 완전히 손상된 에이전트를 막을 수 없습니다. 위협 모델은 에이전트의 도구 호출 라우팅이 손상되지 않았다고 가정합니다.

시작하기

ClawGuard는 MIT 라이선스의 오픈소스입니다. 저장소는 github.com/VickyTarun89/clawguard에 있습니다. 기여와 위협 모델 검토를 환영합니다.