Beacon: Telemetria de Ponto Final de Código Aberto para Agentes de IA Locais

Beacon é o agente de endpoint open-source da Asymptote Lab que oferece visibilidade da atividade local de agentes de IA para equipes de segurança e TI. Ele se conecta a harnesses de agentes como Claude Code, Codex CLI, OpenCode, Factory Droid, Claude Cowork e Cursor, captura a atividade suportada e a normaliza em eventos de endpoint armazenados como JSONL local ou encaminhados para pipelines SIEM.

Agentes e Saídas Suportados

O agente suporta os seguintes runtimes de agentes de codificação:

• Claude Code – via configuração local do OpenTelemetry
• Codex CLI – via configuração local do OpenTelemetry
• OpenCode – via adaptador hook do Beacon
• Factory Droid – via configuração local do OpenTelemetry e adaptador hook opcional
• Claude Cowork – via configuração OpenTelemetry administrada
• Cursor – via adaptador hook do Beacon

As saídas incluem JSONL local (padrão), Wazuh (configuração de arquivo local com pacote de conteúdo), Elastic (Filebeat ou Elastic Agent via JSONL), Splunk HEC (encaminhamento opcional durante instalação/reparo) e pipelines SIEM gerenciados pelo cliente.

Arquitetura e Implantação

A coleta, processamento e inspeção permanecem locais ao endpoint; o encaminhamento é controlado pelo cliente. O Beacon filtra métricas genéricas de runtime (event loop do Node.js, heap V8, CPU, memória) por padrão para que prompts, ferramentas, aprovações e atividades de arquivos dos agentes permaneçam fáceis de inspecionar. Para incluir métricas de runtime, use beacon endpoint install --include-runtime-metrics ou beacon endpoint repair --include-runtime-metrics.

Para implantação MDM, o Beacon suporta Jamf Pro (pacote macOS, scripts de política, Atributos de Extensão) e Fleet (pacote macOS com helpers de contexto de usuário).

Início Rápido

Instale via Homebrew:

brew tap asymptote-labs/tap
brew install beacon

Para caminhos de configuração completos, veja a documentação de início rápido. Equipes de segurança e TI devem consultar o guia de implantação gerenciada para distribuição, validação, retenção e encaminhamento para SIEM.