pipelab-org/pipelock v3.7.0은 Go로 만든 오픈소스 AI 에이전트 방화벽이다. FACTS에는 최신 릴리스가 v3.7.0이라고 나와 있지만, 이번 버전의 변경 항목은 주어지지 않았다. 프로젝트는 에이전트와 네트워크 사이에서 HTTP·WebSocket·MCP·A2A 트래픽을 검사해 데이터 유출, SSRF, 프롬프트 인젝션을 막는 것을 목표로 한다.
이 방화벽은 트래픽 검사에 그치지 않고 매개체가 서명한 실행 영수증(action receipt)도 만든다. 에이전트 바깥에서 이 기록을 확인해 어떤 결정이 내려졌는지 검증할 수 있도록 하는 방식이다. 네트워크를 중개하는 구성 요소가 기록을 남긴다는 점이 핵심이다. 저장소는 Apache-2.0 라이선스이며, FACTS에 기록된 스타 수는 931개다. Go 파일 3944개 중 2507개가 테스트 파일이고, internal 하위 패키지는 103개, docs 문서는 174개다.
다만 서명이 보증하는 범위에는 한계가 있다. README에 따르면 데모는 임시 키를 사용해 서명자의 신원을 귀속하지 못한다. 운영자가 서명 키를 보유하므로 영수증만으로 운영자의 정직성까지 증명할 수도 없다. 벤치마크는 공개 코퍼서스를 고정한 Gauntlet 워크플로를 사용하지만, 점수를 자동 공개하지 않는다. 따라서 공개된 자료만으로는 성능 우위를 판단하기 어렵다.