Guardrails und Berechtigungen für KI-Agenten

Auf die Launch-Liste

Die Plattform

Was der Sensor sieht

Was die Konsole tut

Die Prüfungen

Standardmäßig aktiv, jede mit Lösung

Frameworks

Ab Werk bewertet

Weitere Lösungen

Was der Sensor sonst noch abdeckt

Lesen

Reichweite

Festlegen, was Agenten ohne Nachfrage dürfen, und es auf dem Endpoint durchsetzen.

Eine dauerhafte Berechtigung heißt: Der Agent fragt nicht mehr. Beliebige Befehle ausführen, per git pushen, überall schreiben. Der Sensor liest jede Freigabe, die Konsole zeigt, welche der Workspace verbietet, und der Endpoint entfernt sie und hält sie fern.

Ein geöffneter MCP-Server, mit dem, was er kann, und den Aktionen Approve und Block everywhere

Jede Allow-Regel eines Agenten, aus Nutzer- und Projekteinstellungen

Eine Berechtigung, die während einer Sitzung erteilt wurde

Eine abgeschaltete Sicherheitskontrolle: Berechtigungsabfragen, Einstellungen, der Sensor selbst

Verbotene Berechtigungen werden auf dem Endpoint entfernt und ferngehalten

Destruktive Befehle, sudo und Schreibzugriffe auf Systempfade werden blockiert, bevor sie laufen

Jeder blockierte Versuch ist eine Bedrohung, mit dem Befehl

Verbotene dauerhafte Berechtigung

Sicherheitskontrolle deaktiviert

Destruktiver Befehl

Rechteausweitung

Schreibzugriff für Persistenz