Repolode
tophant-ai

tophant-ai/ClawVault

OpenClawとClaude Code向けのセキュリティボルト。AIトラフィック内のシークレットやプロンプトインジェクション、危険なコマンドを検知し、監査ログを保存します。

スター
1,072
フォーク
37
未解決の Issue
4
最終コミット
2 か月前

これは何?

ClawVaultはAIエージェント向けのローカルセキュリティレイヤーです。透過型のプロキシゲートウェイ、ローカルエージェントフック、Webダッシュボードを使って、AIモデルプロバイダーに送信されるトラフィックやOpenClawのセッション、Claude Codeのプロンプトとツール呼び出しを監視します。

検知エンジンはAPIキー、パスワード、PII、クレジットカード番号に加え、ロールの乗っ取りや指示の上書きといったプロンプトインジェクションのパターンを検出します。ガードレイヤーは各リクエストを許可、ブロック、またはサニタイズし、シークレットをプレースホルダーに置き換えられます。rm -rfやcurlの出力をbashにパイプする操作など、危険なシェルコマンドを捕捉できるほか、日次または月次のトークン予算を設定できます。

すべてのイベントはローカルのSQLite監査ログに保存され、保護状況モニターやエージェントごとの設定も利用できるダッシュボードに表示されます。ガードの動作はstrict、interactive、permissiveから設定できます。

主な機能

  • 01プロンプトやトラフィック内のAPIキー、パスワード、PII、クレジットカード番号を検出します。
  • 02ロールの乗っ取りやデータ流出の試みなど、プロンプトインジェクションをブロックします。
  • 03rm -rfやcurlの出力をbashにパイプする操作など、危険なシェルコマンドを捕捉します。
  • 04リクエストがモデルに届く前に、検出したシークレットをプレースホルダーに置き換えます。
  • 05Claude CodeのPreToolUseおよびUserPromptSubmitフックと連携します。
  • 06監査ログをSQLiteに記録し、確認用のWebダッシュボードを提供します。

ユースケース

  • AIエージェントに送信するプロンプトから、APIキーやプライベートファイルが漏れないようにする。
  • OpenClawやClaude Codeのエージェントが送信・実行した内容を監査する。
  • AIプロバイダーの利用に日次トークン予算を設定する。
  • 開発マシン上でコーディングエージェントが実行する危険なコマンドをブロックする。

トピック

よくある質問

ClawVault とは?
OpenClawとClaude Code向けのセキュリティボルト。AIトラフィック内のシークレットやプロンプトインジェクション、危険なコマンドを検知し、監査ログを保存します。 ClawVaultはAIエージェント向けのローカルセキュリティレイヤーです。透過型のプロキシゲートウェイ、ローカルエージェントフック、Webダッシュボードを使って、AIモデルプロバイダーに送信されるトラフィックやOpenClawのセッション、Claude Codeのプロンプトとツール呼び出しを監視します。
ClawVault は無料で使えますか?ライセンスは?
ClawVault は MIT ライセンスのオープンソースです。商用製品で使う前にライセンス条件を確認してください。
ClawVault は今もメンテナンスされていますか?
半年以内に更新あり。ClawVault の最終コミットは 2026年8月20日 です。
ClawVault は何に使えますか?
AIエージェントに送信するプロンプトから、APIキーやプライベートファイルが漏れないようにする。 OpenClawやClaude Codeのエージェントが送信・実行した内容を監査する。 AIプロバイダーの利用に日次トークン予算を設定する。 開発マシン上でコーディングエージェントが実行する危険なコマンドをブロックする。
ClawVault はどこで入手できますか?
ソースコードとインストール手順は GitHub にあります:https://github.com/tophant-ai/ClawVault

概要はプロジェクトの README をもとに AI が生成しています。GitHub の数値は毎日更新されます。

関連プロジェクト