agentsh

agentsh macOS 注意: ESF（Endpoint Security Framework）+ NE（Network Extension）によるネイティブ macOS の強制適用は Alpha です。ファイル・プロセス・ネットワークイベントがシステム拡張機能から Go ポリシーエンジンへ流れるエンドツーエンドの動作はしますが、リリース間での荒さや破壊的変更が予想されます。本番利用には現時点では Linux を推奨します。 Windows 注意: minifilter ドライバの署名取得に取り組んでいます。それまでは、本番利用では Windows WSL2...

agent-governance-toolkit

この文書は README.md の日本語訳です。最新の情報は英語版をご確認ください。 🌍 English | 日本語 | 简体中文 Agent Governance Toolkit へようこそ！ !IMPORTANT パブリックプレビュー — このリポジトリから公開されるすべてのパッケージは Microsoft 署名済みのパブリックプレビューリリース です。プロダクション品質ですが、 GA（一般提供）前に破壊的変更が行われる可能性があります。フィードバックは GitHub issue からお寄せください。 このツールキットとは： ランタイムガバナンスインフラストラクチャ —...

kontext-cli

ウェブサイト | ドキュメント | ダッシュボード | Discord Kontext は、AIエージェント向けの認可プラットフォームです。スコープ付き認証情報、ポリシー適用、承認、監査証跡により、エージェントがアクセス・実行できる内容をチームが制御できるようにします。Kontext は、開発者エージェント向けにローカルファーストで動作し、セキュリティに敏感な環境向けにマネージドまたはセルフホスト型デプロイに拡張できます。 クイックスタート root@kitploit: brew install kontext-security/tap/kontext マシンをワークスペースに接続する...

cupcake

Cupcake AIエージェントにルールを守らせる。 AIエージェントのポリシー実施 レイヤー。モデルコンテキストを消費せずに、パフォーマンスとセキュリティを向上させます。 決定論的なルール順守 をエージェントに実現。インタラクティブな例 ルールをコンテキストからポリシー・アズ・コードに移すことでパフォーマンス向上 。 アラートをトリガー し、ルールに繰り返し違反する悪質なエージェントをタイムアウトにします。 Cupcakeはエージェントイベントをインターセプトし、Open Policy Agent OPA...

Boucle-framework

Boucle Claude Codeのフックが実際にあなたのルールを強制します。7つのスタンドアロンフック、さらにCLAUDE.mdポリシーのためのenforce-hooks、監査ツール、1,900以上のテスト、そして重大度評価と回避策が含まれた検索可能なClaude Codeギャップコーパスを備えています。 クイックリンク: セットアップを確認 · フックをインストール · 既知の制限 · JSONエクスポート · クイックスタート · トリアージ · 更新チェックリスト · 安全なサポートの証拠 · サポート例 · 読み取り専用監査 · 個別フック · プラットフォームサポート ·...

LID

██╗ ██╗██████╗ ██║ ██║██╔══██╗ ██║ ██║██║ ██║ ██║ ██║██║ ██║ ███████╗██║██████╔╝ ╚══════╝╚═╝╚═════╝ Linux Integrity Drift — 「Linuxは死にかけている」 — LSMのセキュリティ保証を迂回するカーネルコードパスの体系的な発見 門は破られたのではない。迂回されたのだ。 LIDとは何か？ Linux Security Moduleフレームワークには、20年以上 にわたって維持されてきた中核的な保証が1つあります： セキュリティモジュールは制限を追加...

allstar

Allstar !IMPORTANT 由 OpenSSF 托管的 Allstar GitHub App 已退役。 Allstar 作为 OpenSSF Scorecard 子项目，其本身仍在持续维护中——您现在必须自行运行它，可以 作为 GitHub Action 或 作为服务守护进程 运行。 更多详情请参阅 ossf/allstar881。 如果您的组织一直依赖托管应用，请参阅 从托管应用迁移。 概述 什么是 Allstar？ Allstar 的新功能 whats-new.md 禁用不需要的问题 救命！Allstar 创建了我不想要的问题！ 入门指南 背景 组织级选项 安装选项 创建您...

prismor

Prismor Runtime security for Claude Code, Codex, Langchain and other AI agents frameworks/harness. Prismor is highly customizable based on user's own policies. Observe or enforce mode to see agent activity in a local self-serve dashboard Website • Onboard with Skill !Kimi...

opa

Open Policy Agent Open Policy Agent OPA es un motor de políticas de propósito general, de código abierto, que permite la aplicación unificada de políticas conscientes del contexto en toda la pila tecnológica. OPA se enorgullece de ser un proyecto graduado en el panorama de la Cloud Native Computi...

gatekeeper

Gatekeeper Gatekeeper は OPA とどう違うのか？ OPA とそのサイドカー kube-mgmt を利用する方法（別名 Gatekeeper v1.0）と比較して、Gatekeeper は以下の機能を導入しています: 拡張可能でパラメータ化された ポリシーライブラリ ポリシーライブラリをインスタンス化するためのネイティブ Kubernetes CRD（別名「制約」） ポリシーライブラリを拡張するためのネイティブ Kubernetes CRD（別名「制約テンプレート」） mutation サポートのためのネイティブ Kubernetes CRD 監査機能...

Responsible-Alliance-Protocol

目的论边界协议（TBP）v4.2.1 面向自主 AI 智能体的策略执行与密码学审计层。 TBP 在执行层拦截特定类别的智能体操作——自主资金转账、工业控制系统访问、武器系统集成——位于模型自身推理之外。决策经过签名（HSM 支持）、加盖时间戳（RFC 3161），并写入防篡改的 Merkle 审计链。其前提是：提示词或系统消息中的指令并非安全边界，因为没有什么能阻止一个足够强大或被操纵的智能体无视它们。而位于智能体与外部世界之间的策略引擎所强制执行的边界才是。 本项目还源于一场关于 AI/人类共存的更广泛讨论，该讨论是与多个 AI 助手作为起草伙伴协作展开的。这一愿景与起源故事位于...

EUVD-2026-80252

On affected platforms running Arista EOS, if OpenConfig is configured and running a gNMI server on the system, and if gNSI Pathz is configured and a gNSI Pathz policy is present on the system, then gNMI may fail to correctly enforce the rules in this policy if both a group rule and a user rule fo...

aegis-latent-core

Aegis Latent Core AI Governance and Cryptographic Evidence Gateway Aegis sits between your application and your model provider. For every governed call it applies policy, forwards the request, and commits a signed, hash-linked evidence record before the response reaches your caller — together wit...

agent

Bomfather Agent Bomfather Agent 是一个基于 eBPF 的代理，运行在内核空间，根据策略阻止操作。 我们构建这个代理是为了解决现有解决方案中遇到的问题。 1. 它们设置和使用起来太复杂。 2. 它们太慢且效率低下。 3. 即使它们设置简单，也不够安全且/或不够灵活，无法适用于各种用例。 这些要点是我们整个项目的北极星。所有功能和开发都是为了实现这些要点。 请注意，我们尽量避免在此仓库中使用 AI 生成的代码，并且不会接受 AI 生成的 PR。 功能特性 简单易用：你只需要一个启用了 LSM 的内核。安装代理，创建一个 5 到 10...

prismor v1.51.0

Prismor Runtime security for Claude Code, Codex, Langchain and other AI agents frameworks/harness. Prismor is highly customizable based on user's own policies. Observe or enforce mode to see agent activity in a local self-serve dashboard Website • Onboard with Skill !Kimi...

Astra Linux – Vulnerability in Chromium

Insufficient policy enforcement in Extensions in Google Chrome prior to 149.0.7827.53 allowed an attacker who convinced a user to install a malicious extension to bypass site isolation via a crafted Chrome Extension. Chromium security severity: Medium...

Astra Linux – Vulnerability in Chromium

Insufficient policy enforcement in the Sandbox feature of Google Chrome on Linux before version 149.0.7827.53 allowed a remote attacker to potentially perform a sandbox escape through a crafted HTML page. Chromium security severity: Low...

aegisagent

AegisAgent — AI Agent Runtime Security Gateway AI Agent 运行时安全网关——密码学绑定每次工具调用到真实模型补全，零信任策略执行，沙箱隔离与人工审批一体化。 背景：为什么需要 AegisAgent 2026 年 8 月，Cloud Security Alliance 披露了 CoreBreak 漏洞族 ，这一系列严重漏洞彻底打破了 AI Agent 生态的安全假设： CVE 编号| 影响组件| 风险描述 ---|---|--- CVE-2026-18830| LLM 工具调用链| 模型补全结果可被中间人篡改，工具调用与 LLM...

conductai

Conduct Governance for AI agents. Ship in 60 seconds. Built for engineering teams. Install in 10 minutes. Evidence for the CISO from day one. 60-second trial no install...

EUVD-2026-75258

A vulnerability in the EndPoint Data Loss Prevention DLP enforcement of Palo Alto Networks Prisma® Access Agent enables a local user to bypass configured DLP policy enforcement controls and exfiltrate sensitive data. This Prisma Access Agent on macOS, Linux, iOS, Android and Chrome OS is not...