Devotd Github
新着セキュリティ

prismorsec/prismor v1.68.3 — エージェントのツール呼び出し制御レイヤー

prismorsec/prismor は、AI エージェントのツール呼び出しを観測し、承認またはブロックする自己ホスト型のランタイムセキュリティツールである。

リポジトリ情報prismorsec/prismor ↗

prismorsec/prismor は、AI エージェントのツール呼び出しを観測し、承認またはブロックする自己ホスト型のランタイムセキュリティツールである。

GitHub の説明: Self-hosted runtime control plane for AI agents. Observe or HITL approve or Block rogue tool calls before it executes: secret leaks, prompt injection, supply chain etc in a local dashboard. Agent agnostic (Claude, codex, langchain etc.)

スター
★ 453
フォーク
60
言語
Python
ライセンス
Apache-2.0
最新リリース
v1.68.3
原文を見る ↗GitHub で見る ↗

prismorsec/prismor の最新リリースとして記録されているバージョンは v1.68.3 である。ただし、提供された資料にはこのバージョンの変更内容が記載されていない。リポジトリは、AI エージェントのツール呼び出しを実行前に観測し、危険な呼び出しを人が承認またはブロックするのを支援する自己ホスト型のランタイム制御レイヤーである。Python で書かれており、Apache-2.0 ライセンスで公開されている。

このツールは、エージェントを自分の運用環境で実行する際に、秘密情報の漏えい、プロンプトインジェクション、サプライチェーン問題に関連する呼び出しを確認し制御するために使われる。HITL(human-in-the-loop)は人間が承認過程に参加することを意味する。Prismor は、ローカルダッシュボードでエージェントの活動を確認し、ポリシーに従って呼び出しを承認またはブロックする機能を説明している。リポジトリは Claude、codex、langchain などを連携例として挙げ、複数のエージェント実行環境向けのガイド、適用範囲表、セキュリティ点検機能、利用手順を提供している。

資料で確認できるのはツールの説明と利用ガイドであり、v1.68.3 で新たに変更された機能は示されていない。そのため、このバージョンの更新内容を特定したり、ブロック効果を評価したりするための根拠が不足している。エージェントの呼び出しを実行前に確認し制御する設計は確認できるが、実際の適用範囲と効果はリポジトリの案内のみでは断定しづらい。