Gateway local-first escrito en Go que comprueba las llamadas a herramientas de agentes de programación con IA según políticas, detecta secretos y mantiene un registro de auditoría en el dispositivo.
SolonGate Agent Security es un gateway de seguridad local para agentes de programación con IA, como Claude Code y Codex CLI. Antes de ejecutarse, cada llamada a una herramienta se comprueba con un archivo de políticas y se permite o se bloquea según reglas de rutas, comandos, nombres de archivo o URL, aplicadas al acceso de lectura, escritura, ejecución o red.
También analiza el contenido en busca de secretos mediante patrones integrados y patrones definidos por el usuario, con modos para desactivar la función, detectar, ocultar o bloquear. Incluye límites de frecuencia por minuto, hora o día, rutas protegidas que hace cumplir el sistema operativo y una raíz aislada para el agente. Las políticas y el registro de auditoría son archivos normales en el disco, y el guard no realiza llamadas de red.
El proyecto incluye una CLI y una TUI de `solongate` para editar políticas, consultar el registro de auditoría, seguir en tiempo real las llamadas a herramientas y ejecutar comprobaciones de estado. Está escrito en Go y se instala desde el código fuente mediante un script.
Clona el repositorio
git clone https://github.com/solongate/agent-security.gitEntra en el directorio del proyecto
cd agent-securityEjecuta el script de instalación
./scripts/install.shInicia SolonGate TUI
solongateResumen generado por IA a partir del README del proyecto. Las estadísticas de GitHub se actualizan a diario.
Visibilidad de la actividad de agentes de IA en los endpoints, con detección local, bloqueo opcional antes de la acción y reconstrucción forense a partir de artefactos de sesión.
Firewall de código abierto para agentes de IA que se interpone entre los agentes y la red para bloquear la exfiltración de secretos, la inyección de prompts, SSRF y el envenenamiento de herramientas MCP, con recibos de acciones firmados.
Herramienta CLI para detectar secretos codificados directamente, como contraseñas, API keys y tokens, en repositorios git, archivos y stdin.
Un vault de seguridad para OpenClaw y Claude Code que detecta secretos, inyección de prompts y comandos peligrosos en el tráfico de IA, y conserva registros de auditoría.
Control de acceso para agentes de programación con IA: bloquea la lectura de credenciales, retiene acciones de riesgo para su revisión y registra cada llamada a herramientas en Claude Code, Codex, Cursor y servidores MCP.
Un plano de control local que conserva objetivos, decisiones, responsables y evidencias para que los agentes trabajen durante largos periodos entre sesiones y entornos de ejecución.