otsoa-dubief/airlock は、Heremes Agent で信頼できない入力を読み取った会話の外部操作を制御する Python プラグインである。最新のリリースは登録されていない。ウェブページやツール出力などを読み取った後、メッセージ送信、アップロード、デプロイ、メモリ・設定の変更を、ポリシーに基づいてブロックするかユーザーの承認待ちに振り向ける。リポジトリの説明の核心は、一度信頼できない入力が入り込んだ後は、承認なしには何Anythingも外部へ送り出せなくすることである。
このプラグインは入力の信頼状態を会話単位で引き継ぎ、シェルコマンドとツール出力もポリシーの対象として扱う。したがって、読み取った情報が送信や変更の操作につながる瞬間を承認の境界線とする。ポリシーに応じて操作をブロックしたり承認を要求したりする方式である。ライセンスは Apache-2.0 であり、README はローカルで動作し、ネットワークリクエストや遠隔解析を行わないと説明している。リポジトリにはプラグインのコード、テストの集まり、CI ワークフローファイルが含まれている。
ただし、提供された情報にはリリースバージョンも性能測定も実際の利用事例も示されていない。GitHub スターは 12 個である。確認できるのは、ポリシーに基づく保護機能の範囲と、リポジトリにテストが含まれている点までであり、実際の環境で保護がどれだけ厳密かどうかは、この資料だけでは判断できない。現時点では、検証済みの保護効果というよりも、Heremes Agent の承認境界の設計方法を参考にできるプラグインとして見るのが妥当である。