أفا كيل: جدار حماية يعتمد على عدم الثقة لحماية استدعاءات أدوات الوكلاء المستقلين
AvaKill، من Log Bell، هو جدار حماية مفتوح المصدر يحمي الوكلاء المستقلين من خلال التحكم في تفاعلاتهم مع أدوات النظام. يقوم التطبيق باعتراض استدعاءات أدوات الوكلاء ويفرض قرارات مدفوعة بالسياسة قبل تنفيذ الإجراءات، مما يوفر طبقة تنفيذية بين النماذج والتنفيذ. تشمل القدرات الرئيسية الاعتراض في الوقت الحقيقي، والتحقق من السياسات الحتمية، وتسجيل التدقيق لتوثيق القرارات. يستهدف مطوري الذكاء الاصطناعي، ومهندسي DevOps، وفرق الأمن التي تنشر الوكلاء في بيئات الإنتاج أو البيئات المحلية الحساسة التي تتطلب ضوابط تشغيلية قابلة للتنفيذ.
يوقف استدعاءات الأدوات الخطرة من خلال تنفيذ سياسة حاسمة
يقوم الأداة باعتراض كل استدعاء أداة يقوم به وكيل ويقيمه مقابل قواعد YAML المعرفة من قبل المستخدم، مما يفرض نموذج عدم الثقة الذي يوقف العمليات التي تتطابق مع قواعد الرفض قبل تنفيذها. ينطبق هذا الاعتراض على أوامر الشل، وكتابة الملفات، واستدعاءات الأدوات الخارجية الأخرى بحيث لا يمكن للوكلاء تطبيق تغييرات مدمرة بشكل أحادي. نظرًا لأن الفحوصات تعتمد على القواعد بدلاً من أن تكون مدفوعة بالنموذج، فإن قرار التنفيذ هو حاسم وغير قابل للتلاعب من خلال الموجه.
يوفر تنفيذًا منخفض الكمون مع قرارات قابلة للتدقيق
يقوم محرك السياسة بإجراء الفحوصات مع زيادة زمنية أقل من مللي ثانية، مما يحافظ على الكمون لكل استدعاء عند الحد الأدنى بينما ينتج سجلات تدقيق مفصلة للاستدعاءات المعترضة ومطابقات السياسة للمراجعة الأمنية. تقوم الأداة أيضًا بفحص استجابات الأدوات لاكتشاف الأسرار، ومفاتيح API، والمعلومات الشخصية، بحيث يقوم طبقة التنفيذ بحظر الإجراءات الخطرة وتسليط الضوء على التعرض المحتمل للبيانات. تقلل الفحوصات الحاسمة من خطر الأحكام الأمنية غير المتسقة أثناء العمليات الحية.
يتكامل عبر أكوام الوكلاء من خلال مسارات تنفيذ متعددة
تغطي ثلاث مسارات تنفيذ خطافات الوكلاء الأصلية، ووكيل MCP الذي يوجه استدعاءات الأدوات عبر محرك السياسة، وعزل على مستوى نظام التشغيل باستخدام Landlock أو sandbox-exec أو AppContainer. تستهدف التوزيعات بيئات CLI متعددة المنصات وتثبت عبر pip أو pipx، مما يسمح لوكلاء Node.js وPython والأطر بدمج الطبقة دون تغيير كود الخادم. تشمل أمثلة الوكلاء المدعومين ما يلي.
- Claude Code
- Cursor
- Windsurf
- Gemini CLI
يتناسب مع سير العمل الأمنية وسير العمل الخاصة بالمطورين ولكنه يتطلب صيانة السياسة
تعبر الأداة عن القواعد في YAML مع قوائم السماح، وقوائم الرفض، ومطابقة نمط المعاملات، لذا تعتمد التغطية على اكتمال ودقة السياسة. يساعد التكامل عبر وكيل MCP في تجنب تعديل الخوادم الموجودة، ومع ذلك يجب على فرق الأمان وDevOps تأليف واختبار وصيانة تلك السياسات ومراجعة سجلات التدقيق للحفاظ على الحماية مع تغير الوكلاء. تستهدف التصميم مطوري الذكاء الاصطناعي، ومهندسي DevOps، وفرق الأمان التي تنشر الوكلاء في بيئات حساسة.
الأفضل للفرق التي تقبل العمل على سياسة التشغيل من أجل التحكمات القابلة للتنفيذ
بالنسبة لنشر الوكلاء الإنتاجيين، فإن الأداة هي تحكم عملي للفرق التي ترغب في اتخاذ قرارات قابلة للتنفيذ وقابلة للتتبع بدلاً من طبقات الأمان الاستدلالية؛ خطط لتخصيص الوقت لتصميم السياسة، والاختبار، ومراجعة السجلات لأن دقة القواعد تحدد الحماية. تناسب التكلفة المنخفضة لكل مكالمة الوكلاء ذوي الإنتاجية العالية، ومع ذلك فإن الحفاظ على تغطية السياسة الصحيحة هو مسؤولية تشغيلية مستمرة بدلاً من مهمة إعداد لمرة واحدة.
