Dois Novos Softwares de Código Aberto para Segurança e Otimização de Agentes de IA
A comunidade r/openclaw compartilhou duas ferramentas de código aberto para desenvolvedores de agentes de IA: AI Agent Defense Kit (lançado) e AgentGuard (em desenvolvimento).
AI Agent Defense Kit
Este é um kit de ferramentas de segurança gratuito com habilidades de proteção em tempo de execução para agentes de IA. As habilidades disponíveis incluem:
skill-auditor- Audita habilidades antes da instalação em busca de sinais de alerta de segurançaurl-preflight- Verifica URLs antes que seu agente as busquecontent-scanner- Escaneia conteúdo em busca de instruções ocultassocial-engineering-detector- Detecta táticas de manipulação em mensagensdependency-checker- Verifica pacotes em busca de ataques na cadeia de suprimentos
O repositório está disponível em: https://github.com/moebius-ansa/ai-agent-defense-kit
AgentGuard
Este kit de ferramentas (em desenvolvimento) aborda três problemas comuns: custos imprevisíveis de sistemas de IA autônomos que consomem tokens, falta de logs de auditoria mostrando o que os agentes estão fazendo e ameaças de segurança de entrada antes que o conteúdo chegue aos agentes.
Os recursos planejados para o lançamento incluem:
- Estimador de Custos - Calcula automaticamente custos mensais por modelo + nível de uso
- Comparador de Modelos - Compara mais de 20 modelos entre provedores com classificações de qualidade; afirma encontrar economias de 90%+ com qualidade equivalente
- Scanner de Segurança - Detecta injeção de prompt, jailbreaks, vazamentos de prompt do sistema e outros ataques antes que atinjam seu agente
- Monitor de Atividades - Rastreia alterações de arquivos, chamadas de API, atividade de processos
- Alertas de Orçamento e Atividades - Receba notificações no Discord, Slack, Telegram, etc. ao detectar atividade incomum ou grandes picos de custo
A instalação será via: pip install agentguard
A ferramenta contará com uma interface TUI intuitiva e modo agente que permite que seu agente opere a plataforma para você.
Essas ferramentas abordam preocupações práticas para desenvolvedores que executam agentes de IA, particularmente em torno de monitoramento de segurança e gerenciamento de custos.
📖 Leia a fonte completa: r/openclaw
👀 See Also
mindpm: Um Servidor MCP Gratuito para Memória Persistente de Projetos com Claude
mindpm é um servidor MCP gratuito e de código aberto que fornece ao Claude um banco de dados SQLite local para rastrear tarefas, decisões, notas e resumos de sessão entre conversas. A configuração leva 30 segundos com o comando: claude mcp add mindpm -e MINDPM_DB_PATH=~/.mindpm/memory.db -- npx -y mindpm.
FixAI: Jogo de Navegador Ensina Direito do Consumidor ao Combater Robôs Corporativos de IA
FixAI é um jogo de navegador com 36 níveis onde os jogadores argumentam contra sistemas de IA corporativos ou governamentais usando leis reais de consumo. Construído com Vanilla JS, Node/Express e Claude Haiku, ele apresenta um sistema de pontuação de resistência e explicações educacionais sobre argumentos legais.
Gancho de pontuação de confiança de código aberto para Claude Code monitora sessões, bloqueia caminhos protegidos
Um desenvolvedor criou um hook em Python que avalia cada sessão do Claude Code em dimensões de confiabilidade, escopo e custo, bloqueia acesso a caminhos protegidos como arquivos .env e encadeia hashes de eventos para detecção de adulteração. A ferramenta de arquivo único está disponível no GitHub.
SkyClaw Adiciona Configuração de Chave de API Baseada em Chat Criptografado para Agentes de IA
O SkyClaw implementa a ingestão de chaves criptografadas AES-256-GCM por meio de chat, interceptando comandos de chave na camada do sistema para que o LLM nunca veja as chaves de API e usando criptografia de chave única para que as plataformas de mensagens vejam apenas texto cifrado.