AgentGuard — плагин
AgentGuard проверяет действия кодинг-агента до запуска и сканирует чужие скиллы на секреты, бэкдоры и промпт-инъекции.
- 494 ★ репозитория
- Последний коммит
- MIT
Расширенный доступ
Почему такой уровень
- Хуки перехватывают все действия агента, а необязательное облако получает политику и обезличенный журнал.
Установка
- Работает в
В терминале, через SkillFoxx CLI
npx skillfoxx add plugins/agentguardОпределит агенты на машине, покажет уровень доступа и зафиксирует версию.
Другие способы установки
Доступ и проверки
Как мы проверяемРасширенный доступИнструмент запускает код или ходит в сеть, а внешние данные только читает.
- Хуки перехватывают все действия агента, а необязательное облако получает политику и обезличенный журнал.
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
AgentGuard — слой безопасности от GoPlus Security для кодинг-агентов. Команда `agentguard init` находит установленные агенты (Claude Code, Codex, OpenClaw, Hermes и другие) и подключает хуки. Хуки блокируют `rm -rf /`, `curl | bash`, запись в `.env` и `.ssh/`, отправку данных на вебхуки Discord, Telegram и Slack и показывают, какой скилл инициировал действие. `agentguard scan` разбирает локальный скилл или репозиторий GitHub до установки по 24 правилам: секреты, бэкдоры, обфускация, промпт-инъекции, а для Web3 еще выкачивание кошельков и неограниченные approve. Реестр доверия ограничивает возможности каждого скилла. Для локальной защиты облако не требуется.
Для кого. Разработчикам и командам, которые ставят чужие скиллы и плагины в Claude Code или Codex и хотят автоматическую проверку до запуска.
Подходит, если
- Перед установкой скилла из GitHub нужно проверить репозиторий на секреты и вредоносный код.
- Агент работает в каталоге с `.env` и ключами, и опасные команды должны блокироваться до выполнения.
- Команда ведет Web3-проект: скилл не должен дотянуться до кошелька.
- Обновление скилла проверяют на новые права через сравнение версий.
Не подходит, если
- Нужна полная песочница: хуки проверяют действия, но не изолируют процесс.
- Агент работает вне Claude Code, Codex, OpenClaw, Hermes и других поддерживаемых хостов.
- Статический анализ должен заменить ручной разбор кода с высокими ставками.
Пример запроса к агенту
Проверь этот репозиторий скилла перед установкой и перечисли найденные проблемы по степени опасности.Ограничения
Защита действует только для агентов, подключенных командой `agentguard init`; правила статические, поэтому легитимную команду хук иногда блокирует, а хитрый код может пройти. Необязательный `agentguard connect` связывает установку с облаком AgentGuard и синхронизирует политику и обезличенный журнал. Команда `agentguard subscribe --cron` ставит задачу в cron или планировщик Windows и опрашивает ленту угроз. Уровень защиты задают при установке.
Как отключить. Удалите хуки и плагин командами управления своего агента, затем `npm uninstall -g @goplus/agentguard`. Если включали подписку, снимите cron-задачу и удалите `~/.agentguard`.
Частые вопросы
Как проверить скилл до установки?
Выполните `agentguard scan ./путь` для локальной папки или `agentguard scan https://github.com/owner/repo --json` для репозитория. Для воспроизводимого отчета укажите `--ref` с полным SHA коммита.
Нужен ли аккаунт в облаке?
Нет. Локальная защита работает без облака и без сети. Облако подключают отдельно командой `agentguard connect` ради политик и синхронизации журнала.
Какие агенты поддерживаются?
`agentguard init` автоматически находит установленные агенты; явный выбор задают флагом, например `--agent claude-code` или `--agent codex`. Список включает также OpenClaw, Hermes и QClaw.
Что делать, если хук заблокировал нужную команду?
Проверьте команду вручную и измените уровень защиты, а не отключайте хуки целиком.
Есть ли скан для Web3?
Да, среди правил есть проверки на выкачивание кошельков, неограниченные approve, реэнтранси и прокси-эксплойты.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
ПлагиныЛокальный страж для кодовых агентов: блокирует запись секретов и принудительный пуш в main, предупреждает об опасных командах.
Хук безопасности для кодинг-агентов: оценка опасности каждого вызова с контекстом сессии, поиск инъекций в ответах и скиллах
CLI проверяет на вашей машине скиллы и конфиги MCP, ищет отравленные описания инструментов и прогоняет системный промпт через 225 атак
HOL Guard проверяет команды ИИ-агента, чтение секретов, вызовы MCP и установку пакетов перед выполнением и ждет вашего решения по опасным действиям
Скилл и локальная программа защиты агентов: учет, проверка новых скиллов, права от человека, подписанные записи действий.
CLI проверки безопасности ИИ: сканирует модели и код, пробует живые эндпоинты и MCP-серверы, разбирает записи работы агентов
Коротко о README
Три слоя: хуки автоматической защиты, глубокий скан скиллов и ежедневный патруль. Установка через npm и `agentguard init`.