Beacon: Открытая телеметрия конечных точек для локальных ИИ-агентов

Beacon — это открытый агент Asymptote Lab, который предоставляет командам безопасности и IT-специалистам видимость активности локальных AI-агентов. Он подключается к средам агентов, таким как Claude Code, Codex CLI, OpenCode, Factory Droid, Claude Cowork и Cursor, захватывает поддерживаемую активность и нормализует её в события конечных точек, которые сохраняются как локальные JSONL или пересылаются в SIEM-конвейеры.

Поддерживаемые агенты и выходные данные

Агент поддерживает следующие среды выполнения кодирующих агентов:

• Claude Code — через локальную конфигурацию OpenTelemetry
• Codex CLI — через локальную конфигурацию OpenTelemetry
• OpenCode — через адаптер Beacon hook
• Factory Droid — через локальную конфигурацию OpenTelemetry и опциональный адаптер hook
• Claude Cowork — через настроенную администратором конфигурацию OpenTelemetry
• Cursor — через адаптер Beacon hook

Выходные данные включают локальный JSONL (по умолчанию), Wazuh (конфигурация localfile с пакетом контента), Elastic (Filebeat или Elastic Agent через JSONL), Splunk HEC (опциональная пересылка при установке/восстановлении) и управляемые клиентом SIEM-конвейеры.

Архитектура и развертывание

Сбор, обработка и инспекция остаются локальными для конечной точки; пересылка контролируется клиентом. Beacon по умолчанию фильтрует общие метрики рантайма (цикл событий Node.js, куча V8, CPU, память), чтобы промпты агентов, инструменты, подтверждения и файловая активность оставались легко инспектируемыми. Для включения метрик рантайма используйте beacon endpoint install --include-runtime-metrics или beacon endpoint repair --include-runtime-metrics.

Для развертывания через MDM Beacon поддерживает Jamf Pro (macOS пакет, скрипты политик, Extension Attributes) и Fleet (macOS пакет с вспомогательными утилитами в контексте пользователя).

Быстрый старт

Установка через Homebrew:

brew tap asymptote-labs/tap
brew install beacon

Полные инструкции по установке см. в документации Quickstart. Команды безопасности и IT должны обращаться к руководству по управляемому развертыванию для развёртывания, валидации, хранения и пересылки в SIEM.