Aggiungerò audit log e guardrail ai tuoi agenti di coding AI


Informazioni su questo servizio
Traduzione automatica.
Il tuo team ha dato accesso a Claude Code, Cursor o Codex al terminale. Scrive codice buono. Esegue anche comandi che nessuno ha revisionato, e quando qualcosa va storto alle 2 di notte non c’è traccia di cosa abbia fatto davvero.
Ho scritto SUMI Guard, uno strato di tracciatura audit e guardrail open source per agenti di coding AI, e lo uso sui miei progetti di produzione ogni giorno.
Quello che ho preparato per te: un pre-tool hook che registra ogni comando eseguito da un agente, solo metadati e nessun segreto scritto su disco, così il tuo log di audit è sicuro da conservare. Regole di negazione che fermano istruzioni distruttive al database e comandi in stile push-forza prima che vengano eseguiti. File di policy per repository che il tuo team modifica in una pull request come qualsiasi altro codice. E uno strumento di verifica in modo da poter dimostrare che gli hook sono effettivamente attivi su ogni macchina.
Tutto gira localmente sui computer dei tuoi sviluppatori. Nessun codice, nessun prompt e nessuna telemetria lascia la tua rete, che di solito è la prima domanda che fa il team di sicurezza.
Ottieni la configurazione nel tuo repository, una breve guida di setup scritta, e consigli onesti su quali regole vale la pena far rispettare. Inviami un messaggio con gli agenti che usa il tuo team e ti dirò cosa si adatta.
Scopri di più su Shingo Kumon
Full stack AI engineer, Next js, Supabase, Claude API
- DaGiappone
- Membro dalug 2021
Lingue
Giapponese, Inglese
Traduzione automatica.
Il mio portfolio
FAQ
Traduzione automatica.
Con quali agenti di coding AI funziona questa soluzione?
Claude Code, Cursor e Codex sono quelli che uso quotidianamente. Qualsiasi cosa che supporti pre-tool hooks o uno script wrapper può essere coperta. Dimmi la tua configurazione e confermerò prima che tu ordini.
Qual è la nostra policy sul codice che lascia la rete?
No. Tutto gira localmente sulle macchine dei tuoi sviluppatori e i log restano dove li hai messi. Non c'è nessun mio server coinvolto in alcun punto.
Questo rallenterà i tuoi ingegneri?
L'hook aggiunge millisecondi, non secondi. Inizio solo con il logging, poi aggiungo le regole di negazione con cui sei d'accordo, così nessuno lotta contro lo strumento.
SUMI Guard è open source?
Sì, è su GitHub all’indirizzo github.com/ponponpon888 e puoi leggere ogni riga prima di comprare. Quello per cui paghi è adattarlo ai tuoi repo e al tuo team.

