Repolode
Enviar
tophant-ai

tophant-ai/ClawVault

Um cofre de segurança para OpenClaw e Claude Code que detecta secrets, prompt injection e comandos perigosos no tráfego de IA e mantém logs de auditoria.

Ver no GitHub
Estrelas
1,072
Forks
37
Issues abertas
4
Último commit
há 2 meses

O que é?

ClawVault é uma camada local de segurança para agentes de IA. Ele executa um gateway proxy transparente, hooks locais para agentes e um painel web para monitorar o tráfego enviado a provedores de modelos de IA, sessões do OpenClaw e prompts e chamadas de ferramentas do Claude Code.

O mecanismo de detecção procura API keys, senhas, PII e números de cartão de crédito, além de padrões de prompt injection, como sequestro de papel e substituição de instruções. Uma camada de proteção pode permitir, bloquear ou higienizar cada solicitação, substituindo secrets por marcadores. Comandos shell perigosos, como rm -rf ou curl redirecionado para bash, podem ser interceptados, e limites diários ou mensais de tokens podem ser aplicados.

Todos os eventos são armazenados em um log de auditoria local em SQLite e exibidos no painel, que também oferece um monitor de proteção e configurações por agente. O comportamento da proteção pode ser definido como estrito, interativo ou permissivo.

Recursos principais

  • 01Detecta API keys, senhas, PII e números de cartão de crédito em prompts e no tráfego.
  • 02Bloqueia prompt injection, como sequestro de papel e tentativas de exfiltração de dados.
  • 03Intercepta comandos shell perigosos, como rm -rf e curl redirecionado para bash.
  • 04Substitui secrets detectados por marcadores antes de as solicitações chegarem ao modelo.
  • 05Oferece integração com os hooks PreToolUse e UserPromptSubmit do Claude Code.
  • 06Registra logs de auditoria em SQLite e oferece um painel web para consulta.

Casos de uso

  • Manter API keys e arquivos privados fora dos prompts enviados a agentes de IA.
  • Auditar o que um agente do OpenClaw ou Claude Code envia e executa.
  • Definir limites diários de tokens para o uso de provedores de IA.
  • Bloquear comandos perigosos emitidos por agentes de programação em uma máquina de desenvolvimento.

Tópicos

#ai-security#ai-agents#prompt-injection#dlp#audit-log#python#claude-code#llm#clawdbot#clawdbot-plugin

Perguntas frequentes

O que é ClawVault?
Um cofre de segurança para OpenClaw e Claude Code que detecta secrets, prompt injection e comandos perigosos no tráfego de IA e mantém logs de auditoria. ClawVault é uma camada local de segurança para agentes de IA. Ele executa um gateway proxy transparente, hooks locais para agentes e um painel web para monitorar o tráfego enviado a provedores de modelos de IA, sessões do OpenClaw e prompts e chamadas de ferramentas do Claude Code.
ClawVault é gratuito? Qual é a licença?
ClawVault é open source sob a licença MIT. Confira os termos da licença antes de usá-lo em produtos comerciais.
ClawVault ainda é mantido?
Atualizado nos últimos 6 meses. O último commit de ClawVault foi em 20 de ago. de 2026.
Para que posso usar ClawVault?
Manter API keys e arquivos privados fora dos prompts enviados a agentes de IA. Auditar o que um agente do OpenClaw ou Claude Code envia e executa. Definir limites diários de tokens para o uso de provedores de IA. Bloquear comandos perigosos emitidos por agentes de programação em uma máquina de desenvolvimento.
Onde consigo ClawVault?
O código-fonte e as instruções de instalação estão no GitHub: https://github.com/tophant-ai/ClawVault

Resumo gerado por IA a partir do README do projeto. As estatísticas do GitHub são atualizadas diariamente.

Projetos relacionados