Repolode
Предложить
tophant-ai

tophant-ai/ClawVault

Защитное хранилище для OpenClaw и Claude Code: выявляет секреты, prompt injection и опасные команды в трафике ИИ и ведёт журнал аудита.

Открыть на GitHub
Звёзды
1,072
Форки
37
Открытые issues
4
Последний коммит
2 месяца назад

Что это?

ClawVault — локальный уровень защиты для ИИ-агентов. Он работает как прозрачный прокси-шлюз, запускает локальные хуки агентов и предоставляет веб-панель для мониторинга трафика к провайдерам ИИ-моделей, сеансов OpenClaw, промптов и вызовов инструментов Claude Code.

Механизм обнаружения ищет API-ключи, пароли, персональные данные (PII) и номера кредитных карт, а также признаки prompt injection, например перехват роли и переопределение инструкций. Защитный слой может разрешать, блокировать или очищать каждый запрос, заменяя секреты заполнителями. Он также может перехватывать опасные shell-команды, например rm -rf или передачу curl в bash через пайп, и устанавливать дневные или месячные лимиты на токены.

Все события сохраняются в локальном журнале аудита SQLite и отображаются в веб-панели, где также доступны монитор защиты и настройки для каждого агента. Режим защиты можно настроить как строгий, интерактивный или разрешительный.

Ключевые возможности

  • 01Обнаруживает API-ключи, пароли, персональные данные (PII) и номера кредитных карт в промптах и трафике.
  • 02Блокирует prompt injection, например перехват роли и попытки эксфильтрации данных.
  • 03Перехватывает опасные shell-команды, например rm -rf и передачу curl в bash через пайп.
  • 04Заменяет обнаруженные секреты заполнителями до того, как запросы попадут к модели.
  • 05Поддерживает интеграцию с хуками Claude Code PreToolUse и UserPromptSubmit.
  • 06Записывает события в журнал аудита SQLite и предоставляет веб-панель для их просмотра.

Сценарии использования

  • Не допускать попадания API-ключей и личных файлов в промпты, отправляемые ИИ-агентам.
  • Проверять, что агент OpenClaw или Claude Code отправляет и выполняет.
  • Устанавливать дневные лимиты на использование токенов у провайдеров ИИ.
  • Блокировать опасные команды, которые агенты для написания кода запускают на машине разработки.

Темы

#ai-security#ai-agents#prompt-injection#dlp#audit-log#python#claude-code#llm#clawdbot#clawdbot-plugin

Частые вопросы

Что такое ClawVault?
Защитное хранилище для OpenClaw и Claude Code: выявляет секреты, prompt injection и опасные команды в трафике ИИ и ведёт журнал аудита. ClawVault — локальный уровень защиты для ИИ-агентов. Он работает как прозрачный прокси-шлюз, запускает локальные хуки агентов и предоставляет веб-панель для мониторинга трафика к провайдерам ИИ-моделей, сеансов OpenClaw, промптов и вызовов инструментов Claude Code.
ClawVault можно использовать бесплатно? Какая у него лицензия?
ClawVault распространяется с открытым исходным кодом под лицензией MIT. Перед использованием в коммерческих продуктах проверьте условия лицензии.
ClawVault всё ещё поддерживается?
Обновлялся за последние 6 месяцев. Последний коммит в ClawVault — 20 авг. 2026 г..
Для чего можно использовать ClawVault?
Не допускать попадания API-ключей и личных файлов в промпты, отправляемые ИИ-агентам. Проверять, что агент OpenClaw или Claude Code отправляет и выполняет. Устанавливать дневные лимиты на использование токенов у провайдеров ИИ. Блокировать опасные команды, которые агенты для написания кода запускают на машине разработки.
Где скачать ClawVault?
Исходный код и инструкции по установке — на GitHub: https://github.com/tophant-ai/ClawVault

Описание создано ИИ на основе README проекта. Статистика GitHub обновляется ежедневно.

Похожие проекты

guardana / guardana

CLI и библиотека с открытым исходным кодом для проверки файлов моделей ИИ, кода, работающих конечных точек LLM/агентов/MCP и записанных трасс агентов с отчетом о проблемах и пробелах в проверках.

Безопасность#ai-security#llm-security#red-teaming
24813PythonApache-2.0Обновлён вчера

SafeAI-Lab-X / ClawKeeper

Не зависящий от хоста слой безопасности между AI-агентами, использующими инструменты, и самими инструментами: блокирует опасные вызовы и скрывает чувствительные данные в результатах.

Безопасность#agent-security#ai-agents#tool-calling
1 тыс.59TypeScriptБез лицензииОбновлён 2 месяца назад