Garde-fous et contrôle des permissions des agents IA

Rejoindre la liste de lancement

La plateforme

Ce que voit le capteur

Ce que fait la console

Les contrôles

Actifs par défaut, chacun avec son correctif

Référentiels

Évalués d’emblée

Autres solutions

Tout ce que couvre aussi le capteur

Lire

Portée

Décidez ce que les agents peuvent faire sans demander, et appliquez-le sur le poste.

Une permission permanente, c’est un agent qui ne demande plus : lancer n’importe quelle commande, pousser sur git, écrire partout. Le capteur lit chaque autorisation, la console indique celles que l’espace de travail interdit, et le poste les retire et les empêche de revenir.

Un serveur MCP ouvert, avec ce qu’il peut faire et les actions Approve et Block everywhere

Chaque règle d’autorisation d’un agent, issue des réglages utilisateur et projet

Une permission accordée pendant une session

Un contrôle de sécurité désactivé : demandes de permission, réglages, le capteur lui-même

Les permissions interdites sont retirées du poste et tenues à l’écart

Commandes destructrices, sudo et écritures dans les emplacements système sont bloqués avant de s’exécuter

Chaque tentative bloquée est une menace, avec la commande affichée

Permission permanente interdite

Contrôle de sécurité désactivé

Commande destructrice

Élévation de privilèges

Écriture de persistance