로컬 탐지, 선택적 실행 전 차단, 세션 아티팩트 기반 포렌식 재구성을 통해 AI 에이전트 활동을 엔드포인트에서 파악합니다.
solongate/agent-security
AI 코딩 에이전트의 도구 호출을 정책에 따라 검사하고, 시크릿을 탐지하며, 기기에 감사 기록을 남기는 로컬 우선 Go 게이트웨이입니다.
- 스타
- 370
- 포크
- 32
- 열린 이슈
- 151
- 마지막 커밋
- 17시간 전
어떤 프로젝트인가요?
SolonGate Agent Security는 Claude Code, Codex CLI 같은 AI 코딩 에이전트를 위한 로컬 보안 게이트웨이입니다. 각 도구 호출은 실행 전에 정책 파일에 따라 검사되며, 읽기·쓰기·실행·네트워크 접근 범위별로 설정한 경로, 명령어, 파일명 또는 URL 규칙에 따라 허용하거나 차단합니다.
내장 패턴과 사용자가 정의한 패턴을 함께 사용해 콘텐츠에서 시크릿도 검사하며, off, detect, redact, block 모드를 지원합니다. 분·시간·일 단위 요청 제한, 운영체제에서 적용하는 보호 경로, 샌드박스 처리된 에이전트 루트도 포함되어 있습니다. 정책과 감사 기록은 디스크의 일반 파일로 저장되며, 이 보안 게이트웨이는 네트워크 요청을 보내지 않습니다.
이 프로젝트는 정책 편집, 감사 로그 탐색, 도구 호출 실시간 모니터링, 상태 점검을 위한 `solongate` CLI와 TUI를 제공합니다. Go로 작성되었으며 스크립트를 사용해 소스에서 설치합니다.
핵심 기능
- 01경로, 명령어, 파일명 또는 URL에 따라 도구 호출을 허용하거나 거부합니다.
- 0270개 이상의 내장 시크릿 패턴을 탐지하며, redact 및 block 모드를 지원합니다.
- 03block 모드에서는 시크릿이 포함된 파일의 업로드를 차단합니다.
- 04분·시간·일 단위 요청 제한을 적용합니다.
- 05로컬 감사 기록을 남기고 도구 호출을 실시간으로 모니터링할 수 있습니다.
- 06네트워크 요청, 계정, 텔레메트리 없이 실행됩니다.
활용 사례
- AI 코딩 에이전트가 .env 파일이나 다른 자격 증명을 읽지 못하게 합니다.
- 세션 중 에이전트가 어떤 명령어를 실행하고 어떤 파일에 접근했는지 감사할 수 있습니다.
- 개발자 컴퓨터의 Claude Code나 Codex CLI에 로컬 정책 계층을 추가합니다.
- 클라우드 텔레메트리가 제한된 환경에서 에이전트 활동을 기기에 보관합니다.
빠른 시작
- 1
리포지토리를 클론합니다
git clone https://github.com/solongate/agent-security.git - 2
프로젝트 디렉터리로 이동합니다
cd agent-security - 3
설치 스크립트를 실행합니다
./scripts/install.sh - 4
SolonGate TUI를 시작합니다
solongate
사용 전 알아둘 점
- Go 1.26 이상이 필요하며, Go가 설치되어 있지 않으면 install.sh가 Go 빌드를 다운로드합니다.
- 목록에 있는 일부 에이전트(OpenClaw, Hermes, Chainabit)는 출시 예정으로 표시되어 있습니다.
- 가드 기능은 설치 후 시작한 에이전트 세션에만 적용되므로 이미 열려 있는 세션은 보호되지 않습니다.
포함된 컬렉션
토픽
자주 묻는 질문
- agent-security은(는) 무엇인가요?
- AI 코딩 에이전트의 도구 호출을 정책에 따라 검사하고, 시크릿을 탐지하며, 기기에 감사 기록을 남기는 로컬 우선 Go 게이트웨이입니다. SolonGate Agent Security는 Claude Code, Codex CLI 같은 AI 코딩 에이전트를 위한 로컬 보안 게이트웨이입니다. 각 도구 호출은 실행 전에 정책 파일에 따라 검사되며, 읽기·쓰기·실행·네트워크 접근 범위별로 설정한 경로, 명령어, 파일명 또는 URL 규칙에 따라 허용하거나 차단합니다.
- agent-security은(는) 무료로 사용할 수 있나요? 라이선스는 무엇인가요?
- agent-security은(는) Apache-2.0 라이선스의 오픈소스입니다. 상업용 제품에 사용하기 전에 라이선스 조건을 확인하세요.
- agent-security은(는) 아직 유지보수되고 있나요?
- 활발히 유지보수 중. agent-security의 마지막 커밋은 2026년 11월 6일입니다.
- agent-security은(는) 어디에 사용할 수 있나요?
- AI 코딩 에이전트가 .env 파일이나 다른 자격 증명을 읽지 못하게 합니다. 세션 중 에이전트가 어떤 명령어를 실행하고 어떤 파일에 접근했는지 감사할 수 있습니다. 개발자 컴퓨터의 Claude Code나 Codex CLI에 로컬 정책 계층을 추가합니다. 클라우드 텔레메트리가 제한된 환경에서 에이전트 활동을 기기에 보관합니다.
- agent-security는 어떻게 설치하나요?
- 리포지토리를 클론합니다: git clone https://github.com/solongate/agent-security.git 프로젝트 디렉터리로 이동합니다: cd agent-security 설치 스크립트를 실행합니다: ./scripts/install.sh SolonGate TUI를 시작합니다: solongate
- agent-security은(는) 어디서 받을 수 있나요?
- 소스 코드와 설치 방법은 GitHub에 있습니다: https://github.com/solongate/agent-security
요약은 프로젝트 README를 바탕으로 AI가 작성했습니다. GitHub 통계는 매일 갱신됩니다.
관련 프로젝트
에이전트와 네트워크 사이에서 비밀정보 유출, 프롬프트 인젝션, SSRF, MCP 도구 포이즈닝을 차단하고 서명된 작업 영수증을 제공하는 오픈소스 AI 에이전트 방화벽입니다.
Git 저장소, 파일, stdin에서 하드코딩된 비밀번호·API 키·토큰을 탐지하는 CLI 도구입니다.
OpenClaw와 Claude Code를 위한 보안 금고로, AI 트래픽에서 비밀 정보, 프롬프트 인젝션, 위험한 명령을 감지하고 감사 로그를 기록합니다.
AI 코딩 에이전트의 접근을 제어합니다. 자격 증명 파일 읽기를 차단하고, 위험한 작업은 검토를 거치게 하며, Claude Code, Codex, Cursor 및 MCP 서버의 모든 도구 호출을 기록합니다.
여러 세션과 런타임에 걸친 장기 에이전트 작업에서 목표, 결정, 담당자, 근거를 지속적으로 보존하는 로컬 우선 제어 플레인입니다.