実行環境・エンドポイントセキュリティ
AIの実行を制約するサンドボックス、権限ファイアウォール、シークレット制御、ガードレール、スキャナー、ホストセキュリティツール。セキュリティ演習やモデル品質ベンチマークは含まない。
| プロジェクト | 用途 | スター | 言語 | ライセンス | 最新リリース |
|---|---|---|---|---|---|
| nvidia/nemoclaw | Hermes などのコーディングエージェントを OpenShell サンドボックスと管理型推論でより安全に実行する。 | ★ 22.8K | TypeScript | Apache-2.0 | — |
| archestra-ai/openappa | エージェント実行を安全に制御する決定的なガードレールを提供します。 | ★ 1.6K | Rust | MIT | v0.35.1 |
| perplexityai/space | プラガブルなランタイムでエージェントとユーザーコードを隔離実行するサンドボックス基盤です。 | ★ 1.5K | Rust | Apache-2.0 | — |
| pipelab-org/pipelock | HTTP、MCP、A2A、WebSocket通信をスキャンし、情報漏えい、SSRF、プロンプト注入を防ぐエージェントファイアウォールです。 | ★ 937 | Go | Apache-2.0 | v3.7.0 |
| ashishsinha1602/schemagate | 行レベルセキュリティを考慮したスキーマの刈り込みで、SQL エージェントを許可されたテーブルに限定します。 | ★ 104 | Python | Apache-2.0 | v1.6.0 |
| submilli/submilli-runtime | エージェント生成TypeScriptをWebAssemblyで隔離実行し、外部呼び出しごとに宣言された意味権限を強制する。 | ★ 28 | Rust | Apache-2.0 | v0.4.1 |