Prismor CLI
Runtime-защита Claude Code, Codex, Cursor и других агентов: политики для вызовов, режимы observe и enforce, дашборд.
- 487 ★ репозитория
- Последний коммит
- Apache-2.0
Расширенный доступ
Почему такой уровень
- Prismor подключает хуки ко всем вызовам агента и меняет его конфигурацию.
- В режиме `enforce` может блокировать вызовы и прерывать работу агента.
Установка
- Работает в
В терминале, через SkillFoxx CLI
npx skillfoxx add cli/prismorОпределит агенты на машине, покажет уровень доступа и зафиксирует версию.
Другие способы установки
Доступ и проверки
Как мы проверяемРасширенный доступИнструмент запускает код или ходит в сеть, а внешние данные только читает.
- Prismor подключает хуки ко всем вызовам агента и меняет его конфигурацию.
- В режиме `enforce` может блокировать вызовы и прерывать работу агента.
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
Prismor ставит хуки в агента и оценивает каждый вызов инструмента по политике: команды оболочки, чтение секретов, сетевой выход, установку пакетов. В режиме `observe` он только записывает активность, в режиме `enforce` блокирует вызов или просит подтверждения человека. Среди возможностей, описанных в README: сканер скиллов и MCP-серверов, MCP-шлюз с проверкой каждого `tools/call`, защита от утечки секретов, сетевая изоляция, правила для MCP-инструментов и локальный дашборд сессий. Список поддерживаемых агентов дан в `AGENT_INTEGRATIONS.md`.
Для кого. Командам безопасности и разработчикам, которые дают агентам доступ к оболочке, секретам и MCP, и хотят видеть и ограничивать их действия.
Подходит, если
- Агент работает с `.env` и ключами, и нужно перехватить отправку секретов наружу.
- Перед запуском незнакомого скилла или MCP-сервера его хочется проверить сканером.
- Часть MCP-инструментов должна вызываться только после подтверждения человеком.
- Организация собирает журнал действий агентов по сессиям.
Не подходит, если
- Нужна защита уровня ядра ОС: Prismor оценивает вызовы агента, а не процессы системы.
- Хватает собственных разрешений агента и ручного подтверждения команд.
- Агент работает на платформе, где хуки подключить нельзя.
Пример запроса к агенту
Поставь Prismor, запусти `prismor setup` в режиме `observe` и покажи, какие вызовы агент делал за последнюю сессию.Ограничения
Prismor перехватывает вызовы через хуки агента и через прокси модели, поэтому глубина защиты зависит от того, что поддерживает конкретный агент: матрица в `AGENT_INTEGRATIONS.md`. Режим `enforce` в начале ничего не блокирует, набор блокируемых правил выбирают сами. Опциональные слои, такие как семантическая проверка через LLM, распознавание персональных данных и привязка к корпоративной панели, включают отдельно. Править политику агенту разрешает только окно `prismor unlock`, закрытое паролем и ограниченное по времени.
Как отключить. Выполните `prismor pause`, чтобы остановить блокировку, или удалите хуки Prismor из конфигурации агента и пакет `prismor` из Python-окружения.
Частые вопросы
Как быстро запустить Prismor?
Команды `pip install prismor` и `prismor setup`. README обещает запуск за 30 секунд.
Чем `observe` отличается от `enforce`?
В `observe` Prismor записывает активность и ничего не блокирует. В `enforce` он блокирует вызовы по выбранным правилам или просит подтверждения.
Что делает MCP-шлюз?
Один MCP-коннектор стоит перед остальными серверами. Каждый `tools/call` проверяется по политике, а ответ сканируется на внедрение промптов до того, как его увидит модель.
Работает ли Prismor с Codex и Cursor?
Да, в README перечислены Claude Code, Codex CLI, Gemini CLI, Cursor, GitHub Copilot, OpenCode и другие агенты.
Как временно остановить блокировку?
Командой `prismor pause`: блокировка выключается, а запись активности продолжается.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
CLI-инструментыMCP-сервер памяти для агентов и бесплатный шлюз, который останавливает опасные команды до запуска
Защита ИИ-агента на пути выполнения: каждый вызов инструмента получает вердикт PASS, AUTH или BLOCK до запуска
Шлюз политик для ИИ-агентов: проверяет вызовы инструментов до выполнения, опасные ставит на согласование и пишет аудит
Vigils стоит между ИИ-агентом и его инструментами: скрывает секреты, спрашивает разрешения и пишет неизменяемый журнал вызовов
AgentShield проверяет папку .claude на ключи в открытом виде, широкие разрешения, опасные хуки и небезопасные MCP-серверы и ставит оценку от A до F
Gryph ставит хуки в Claude Code, Cursor, Codex и других агентов, пишет каждое действие в локальную SQLite и может блокировать опасные команды.
Коротко о README
В README описаны угрозы для агентов, быстрый старт и список возможностей со ссылками на отдельные документы по каждой.