pi-governance: RBAC, DLP e registro de auditoria para agentes de codificação OpenClaw
pi-governance é um novo plugin do OpenClaw que aborda preocupações de segurança com agentes de codificação de IA tendo acesso irrestrito ao sistema. A ferramenta foi criada por um desenvolvedor que cansou de agentes terem acesso total a terminais, sistemas de arquivos e segredos durante o uso diário.
Como funciona
O plugin fica entre seu agente de codificação e seu sistema, interceptando e classificando cada chamada de ferramenta. Ele bloqueia operações potencialmente arriscadas com base em sua análise.
Recursos principais
- Bloqueio de comandos bash
- Varredura DLP (Prevenção de Perda de Dados) para segredos e PII
- Controle de acesso baseado em função (RBAC)
- Registro de auditoria estruturado
- Funciona imediatamente sem configuração
Instalação
Instale usando o comando de plugin do OpenClaw:
openclaw plugins install @grwnd/openclaw-governanceO desenvolvedor está buscando feedback sobre quais controles adicionais os usuários podem querer de tal estrutura de governança.
📖 Read the full source: r/openclaw
👀 See Also
OpenClaw conclui auditoria de segurança com a Trail of Bits por meio do Patch the Planet da OpenAI
O OpenClaw concluiu uma auditoria de segurança com a Trail of Bits no âmbito da iniciativa Patch the Planet da OpenAI, cobrindo o que acontece quando as permissões de um agente mudam no meio de uma tarefa. Todas as questões acionáveis foram corrigidas em versões estáveis.
Caelguard: Scanner de Segurança de Código Aberto para Instâncias OpenClaw
Caelguard é um scanner de segurança de código aberto desenvolvido para OpenClaw que executa 22 verificações em sua instância, incluindo isolamento Docker, escopo de permissões de ferramentas e verificação da cadeia de suprimentos de habilidades. Ele fornece uma pontuação de 140 com uma nota em letra e etapas específicas de correção.
Análise das Capacidades de Instrumentação e Telemetria do Claude Code
Uma análise do código-fonte revela que o Claude Code implementa rastreamento extensivo de comportamento, incluindo classificação de sentimento baseada em palavras-chave, monitoramento de hesitação em solicitações de permissão e criação detalhada de impressões digitais do ambiente.
Gancho Inteligente de Permissão Bash para Claude Code Previne Bypass de Comandos Compostos
Um hook PreToolUse em Python aborda uma lacuna de segurança no sistema de permissões do Claude Code, onde comandos bash compostos poderiam contornar padrões de permissão/negação. O script decompõe os comandos em subcomandos e verifica cada um individualmente contra as regras de permissão existentes.