ClawGuard: Брандмауэр по умолчанию с запретом для локальных AI-агентов

ClawGuard — это демон, который располагается между локальными AI-агентами (OpenClaw, Hermes) и ОС, применяя политику запрета по умолчанию к каждому вызову инструмента. Он блокирует опасные операции и требует подтверждения для неоднозначных действий.

Как это работает

Демон проверяет каждый вызов инструмента на соответствие файлу политик. Опасные операции, такие как cat .env, rm -rf / или доступ к SSH-ключам, жестко блокируются. Неоднозначные операции (например, запись в конфигурационный файл) отправляют пользователю push-уведомление на телефон для одобрения или отклонения.

Ключевые возможности

• Запрет по умолчанию: Все вызовы инструментов блокируются, если явно не разрешены политикой.
• Жесткие блокировки: Команды вроде rm -rf и read ~/.env блокируются без запроса.
• Подтверждение по телефону: Неоднозначные действия отправляют push-уведомление для одобрения или отклонения.
• Защищенные от взлома логи: Каждое решение регистрируется в цепочке с возможностью только добавления.

Ограничения

Разработчик четко указывает: ClawGuard — это «второй замок, а не сейф». Он не может остановить полностью скомпрометированного агента, который обходит собственный уровень вызова инструментов. Модель угроз предполагает, что маршрутизация вызовов инструментов агента не нарушена.

Начало работы

ClawGuard имеет открытый исходный код под лицензией MIT. Репозиторий находится на github.com/VickyTarun89/clawguard. Приветствуются вклады и обзоры модели угроз.