HELM AI Kernel CLI
Экран для действий агентов: решает ALLOW, DENY или ESCALATE и пишет подписанную квитанцию, которую можно проверить позже.
- 61 ★ репозитория
- Последний коммит
- Apache-2.0
Расширенный доступ
Почему такой уровень
- Установка прописывает хуки в конфигурацию агента, а при ошибках настройки защита может пропустить действие, которое не прошло через ее барьер.
Установка
- Работает в
Ручная установка
brew install mindburn-labs/tap/helm-ai-kernelКоманда из раздела Try It; затем `helm-ai-kernel setup claude-code --yes` для Claude Code.
Доступ и проверки
Как мы проверяемРасширенный доступИнструмент запускает код или ходит в сеть, а внешние данные только читает.
- Установка прописывает хуки в конфигурацию агента, а при ошибках настройки защита может пропустить действие, которое не прошло через ее барьер.
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
HELM встает между Claude Code, Codex, инструментами MCP и командами оболочки. Перед исполнением действия он выносит решение `ALLOW`, `DENY` или `ESCALATE` и пишет подписанную квитанцию. Разрушительная команда получает отказ, неизвестный инструмент MCP попадает на карантин, чтение защищенных секретов запрещается, одобренная работа проходит с квитанцией и доказательствами. Команда `helm-ai-kernel setup claude-code --yes` подключает хуки агента. Проверка квитанции подтверждает неизменность подписи, а доверие к подписавшему настраивают отдельным явным шагом. Облачный аккаунт, ключ модели и Docker для работы не нужны.
Для кого. Командам, которые пускают агентов к настоящим базам и командам оболочки и хотят иметь журнал решений с проверяемыми подписями.
Подходит, если
- Агент с доступом к оболочке может удалить базу, и нужен барьер до выполнения команды.
- Неизвестные инструменты MCP должны сначала попадать на карантин, а не вызываться сразу.
- Для аудита нужны квитанции решений, проверяемые офлайн на другой машине.
- Перед включением агентов в рабочий процесс хочется проверить машину: для этого есть документ Agent Risk Scan.
Не подходит, если
- Ожидается замена песочнице, сетевому экрану или поиску секретов: HELM их не заменяет.
- Агент не вызывает инструменты через хуки, обертки, прокси или маршруты API HELM: такие действия экран не видит.
- Нужна жесткая блокировка из хука: локальный хук агента работает в режиме наблюдения, а не принуждения.
Пример запроса к агенту
Покажи последние решения HELM для этой сессии и проверь подпись квитанции у самого свежего отказа.Ограничения
HELM управляет только действиями, которые проходят через его адаптер, хук, обертку, прокси или маршрут API. Локальный хук агента работает в режиме наблюдения, а его охрана оболочки сопоставляет узкий набор шаблонов разрушительных команд и отказывает на синтаксис, который не может разобрать статически. Подпись квитанции подтверждает только целостность, доверие к подписавшему закрепляется ключом через `--trusted-public-key-file`. Это не Kubernetes Helm и не облачный продукт HELM Enterprise.
Как отключить. Снимите хуки агента командой настройки для своего агента и удалите пакет Homebrew. Каталог `~/.helm-ai-kernel` с квитанциями удалите вручную после экспорта нужных записей.
Частые вопросы
Как установить HELM?
`brew install mindburn-labs/tap/helm-ai-kernel`. Полная форма команды добавляет репозиторий формул и доверяет только этой формуле.
Как подключить его к агенту?
`helm-ai-kernel setup claude-code --yes` для Claude Code, `helm-ai-kernel setup codex --yes` для Codex. Есть варианты для Hermes и DeepSeek.
Как проверить квитанцию?
Командой `helm-ai-kernel workstation verify-decision --receipt <путь к файлу>`. Она показывает `integrity_valid` и отдельный вердикт `signer_trusted`.
Что будет с неизвестным инструментом MCP?
Он получит `ESCALATE` и попадет в запись карантина до явного одобрения. Локальное одобрение `mcp approve` само по себе права MCP не выдает.
Нужен ли облачный аккаунт?
Нет, для начала не нужны облачный аккаунт, ключ модели, Docker и рабочие учетные данные.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
CLI-инструментыAgentShield проверяет папку .claude на ключи в открытом виде, широкие разрешения, опасные хуки и небезопасные MCP-серверы и ставит оценку от A до F
Плагин и сервер подтверждений для Claude Code и Codex: опасный вызов инструмента ждет вашего решения до запуска
Движок политик для действий ИИ-агента: хук Claude Code оценивает опасность вызова до запуска и пускает, блокирует или ждет решения
MCP проверяет команды оболочки, а хуки shellfirm применяют правила к поддерживаемым вызовам агента до их запуска
ai-engineering ставит хуки, которые отказывают агенту в разрушительных вызовах и пишут квитанцию решения в репозиторий
Защита ИИ-агента на пути выполнения: каждый вызов инструмента получает вердикт PASS, AUTH или BLOCK до запуска
Коротко о README
Установка занимает одну команду Homebrew. В README есть сводка модели безопасности, таблица «что делает HELM» и список документов для следующего шага.