Habilidade de verificação de segurança para agentes de IA de codificação verifica automaticamente as implantações
Um desenvolvedor publicou um arquivo de habilidade de verificação de segurança para agentes de IA de codificação que verifica automaticamente as implantações em busca de problemas de segurança comuns. A ferramenta foi criada após encontrar repetidamente arquivos .env expostos e portas abertas em aplicativos após a implantação por agentes de IA.
O que a habilidade faz
O arquivo de habilidade permite que agentes de IA de codificação executem uma verificação de segurança automatizada após cada implantação. De acordo com a fonte, ele procura especificamente por:
- Segredos expostos (como arquivos .env)
- Portas de banco de dados abertas
- Cabeçalhos de segurança ausentes
- Código-fonte vazado
A verificação é concluída em aproximadamente 30 segundos. O desenvolvedor menciona que isso resolve um problema prático: "Eu continuava encontrando arquivos .env expostos e portas abertas em aplicativos depois que meu agente os implantava."
Implementação técnica
A habilidade está disponível no ClawHub em https://clawhub.ai/doureios39/preflyt. O desenvolvedor se identifica como /u/doureios39 no Reddit e está ativamente buscando feedback sobre a implementação.
Para contexto, habilidades em ecossistemas de agentes de IA de codificação, como o OpenClaw, geralmente consistem em arquivos de configuração ou scripts que estendem as capacidades de um agente. Esta habilidade específica parece integrar a verificação de segurança diretamente no fluxo de trabalho de implantação, permitindo que os agentes auditem automaticamente seu próprio trabalho.
Ferramentas de verificação de segurança para implantações geralmente funcionam verificando endpoints expostos, analisando cabeçalhos de resposta e procurando por arquivos sensíveis que não deveriam estar publicamente acessíveis. Integrar isso como uma etapa pós-implantação ajuda a detectar erros de configuração antes que se tornem incidentes de segurança.
📖 Read the full source: r/openclaw
👀 See Also
Beacon: Telemetria de Ponto Final de Código Aberto para Agentes de IA Locais
Beacon captura a atividade local de agentes de IA (Claude Code, Codex CLI, Cursor, etc.) e a normaliza em eventos de endpoint para inspeção ou encaminhamento para SIEM via Wazuh, Elastic, Splunk HEC.
aco-system: Um Sistema Operacional de Empresa Completo para Claude que Escreve Histórias de Usuário, Divide Tarefas e Revisa PRs
Um usuário do Reddit compartilhou como o aco-system transformou uma única issue do GitHub em um PR totalmente validado com testes — tudo impulsionado por Claude. Inclui geração de histórias de usuário, divisão de tarefas, verificação de segredos e revisão de PR.
Agint: Uma ferramenta CLI em Rust que detecta contradições em arquivos de instrução de agentes de IA
Agint é uma ferramenta CLI gratuita e de código aberto em Rust que examina arquivos de instruções como CLAUDE.md e AGENTS.md em busca de contradições, referências de arquivos ausentes e problemas de sincronização. Ela usa análise estática para problemas estruturais e opcionalmente chama a API do Claude para detecção de contradições semânticas.
Sistema Operacional de Agentes de Código Aberto: Sistema operacional baseado em Rust para agentes de IA com sandboxing WASM e recurso Hands
Um sistema operacional de código aberto para agentes de IA foi lançado com 137 mil linhas de código Rust sob licença MIT. O sistema executa agentes em sandboxes WASM com 16 camadas de segurança e introduz 'Mãos' para operação autônoma e programada de agentes.