ClawGuard: Um Firewall de Negação Padrão para Agentes de IA Locais

O ClawGuard é um daemon que fica entre agentes de IA locais (OpenClaw, Hermes) e o sistema operacional, aplicando uma política de negação padrão a toda chamada de ferramenta. Ele bloqueia operações perigosas e exige aprovação para ações ambíguas.

Como funciona

O daemon verifica cada chamada de ferramenta contra um arquivo de política. Operações perigosas como cat .env, rm -rf / ou acesso a chaves SSH são bloqueadas automaticamente. Operações ambíguas (por exemplo, escrever em um arquivo de configuração) notificam o usuário via telefone para aprovar ou negar.

Principais recursos

• Negação padrão: Todas as chamadas de ferramenta são bloqueadas, a menos que explicitamente permitidas pela política.
• Bloqueios automáticos: Comandos como rm -rf e read ~/.env são bloqueados sem aviso.
• Aprovação por telefone: Ações ambíguas enviam uma notificação push para aprovar ou negar.
• Logs à prova de adulteração: Cada decisão é registrada em uma cadeia somente de acréscimo.

Limitações

O desenvolvedor é claro: o ClawGuard é uma "segunda fechadura, não um cofre". Ele não pode parar um agente totalmente comprometido que contorna sua própria camada de ferramentas. O modelo de ameaça assume que o roteamento de chamadas de ferramentas do agente está intacto.

Comece agora

O ClawGuard é código aberto sob licença MIT. O repositório está em github.com/VickyTarun89/clawguard. Contribuições e revisões do modelo de ameaça são bem-vindas.