AIエージェントのシェルコマンド、ファイルアクセス、パッケージのインストール、MCPツール呼び出しを実行前に確認する、ローカル優先のランタイムセキュリティレイヤー。
tophant-ai/ClawVault
OpenClawとClaude Code向けのセキュリティボルト。AIトラフィック内のシークレットやプロンプトインジェクション、危険なコマンドを検知し、監査ログを保存します。
- スター
- 1,072
- フォーク
- 37
- 未解決の Issue
- 4
- 最終コミット
- 2 か月前
これは何?
ClawVaultはAIエージェント向けのローカルセキュリティレイヤーです。透過型のプロキシゲートウェイ、ローカルエージェントフック、Webダッシュボードを使って、AIモデルプロバイダーに送信されるトラフィックやOpenClawのセッション、Claude Codeのプロンプトとツール呼び出しを監視します。
検知エンジンはAPIキー、パスワード、PII、クレジットカード番号に加え、ロールの乗っ取りや指示の上書きといったプロンプトインジェクションのパターンを検出します。ガードレイヤーは各リクエストを許可、ブロック、またはサニタイズし、シークレットをプレースホルダーに置き換えられます。rm -rfやcurlの出力をbashにパイプする操作など、危険なシェルコマンドを捕捉できるほか、日次または月次のトークン予算を設定できます。
すべてのイベントはローカルのSQLite監査ログに保存され、保護状況モニターやエージェントごとの設定も利用できるダッシュボードに表示されます。ガードの動作はstrict、interactive、permissiveから設定できます。
主な機能
- 01プロンプトやトラフィック内のAPIキー、パスワード、PII、クレジットカード番号を検出します。
- 02ロールの乗っ取りやデータ流出の試みなど、プロンプトインジェクションをブロックします。
- 03rm -rfやcurlの出力をbashにパイプする操作など、危険なシェルコマンドを捕捉します。
- 04リクエストがモデルに届く前に、検出したシークレットをプレースホルダーに置き換えます。
- 05Claude CodeのPreToolUseおよびUserPromptSubmitフックと連携します。
- 06監査ログをSQLiteに記録し、確認用のWebダッシュボードを提供します。
ユースケース
- AIエージェントに送信するプロンプトから、APIキーやプライベートファイルが漏れないようにする。
- OpenClawやClaude Codeのエージェントが送信・実行した内容を監査する。
- AIプロバイダーの利用に日次トークン予算を設定する。
- 開発マシン上でコーディングエージェントが実行する危険なコマンドをブロックする。
トピック
よくある質問
- ClawVault とは?
- OpenClawとClaude Code向けのセキュリティボルト。AIトラフィック内のシークレットやプロンプトインジェクション、危険なコマンドを検知し、監査ログを保存します。 ClawVaultはAIエージェント向けのローカルセキュリティレイヤーです。透過型のプロキシゲートウェイ、ローカルエージェントフック、Webダッシュボードを使って、AIモデルプロバイダーに送信されるトラフィックやOpenClawのセッション、Claude Codeのプロンプトとツール呼び出しを監視します。
- ClawVault は無料で使えますか?ライセンスは?
- ClawVault は MIT ライセンスのオープンソースです。商用製品で使う前にライセンス条件を確認してください。
- ClawVault は今もメンテナンスされていますか?
- 半年以内に更新あり。ClawVault の最終コミットは 2026年8月20日 です。
- ClawVault は何に使えますか?
- AIエージェントに送信するプロンプトから、APIキーやプライベートファイルが漏れないようにする。 OpenClawやClaude Codeのエージェントが送信・実行した内容を監査する。 AIプロバイダーの利用に日次トークン予算を設定する。 開発マシン上でコーディングエージェントが実行する危険なコマンドをブロックする。
- ClawVault はどこで入手できますか?
- ソースコードとインストール手順は GitHub にあります:https://github.com/tophant-ai/ClawVault
概要はプロジェクトの README をもとに AI が生成しています。GitHub の数値は毎日更新されます。
関連プロジェクト
AIモデルファイル、コード、稼働中のLLM・エージェント・MCPエンドポイント、記録済みのエージェントトレースを検証し、問題点と未確認項目を報告するオープンソースのCLI・ライブラリです。
Cisco製のPythonツール。YARAルール、LLM分析、Cisco AI Defenseを使ってMCPサーバーなどをスキャンします。
Tencent Zhuque Labが開発するフルスタックのAIレッドチームプラットフォーム。AIエージェント、MCPサーバー、Agent Skills、AIインフラのセキュリティリスクをスキャンします。
セキュリティツールを実行し、案件の状態を管理して専門サブエージェントを連携させる、ターミナルベースのAIペンテストエージェント。
ツールを使うAIエージェントとツールの間に配置し、危険な呼び出しをブロックして機密情報を含む結果をマスキングする、ホスト非依存の安全性ミドルウェア。