Агентам дали терминал. Теперь им нужен свой «sudo»

Node9 — прослойка между AI-агентом и инструментами, которыми он пользуется. Она перехватывает действия до выполнения и позволяет задать правила: что пропустить, что заблокировать, а что отправить человеку на подтверждение.

Проект заявляет поддержку Claude Code, Codex CLI, Gemini CLI, Cursor, Hermes Agent и MCP-серверов. Среди контролируемых сценариев:

• чтение .env, SSH-ключей и других секретов;
• rm -rf, DROP TABLE и принудительный git push;
• удаление репозиториев и веток;
• утечки ключей AWS, GitHub и Stripe;
• изменение набора инструментов подключённого MCP-сервера.

Для MCP есть отдельная защита: Node9 сохраняет хеш названий, описаний и схем инструментов. Если сервер позже незаметно изменит их, вызовы блокируются до ручного подтверждения.

Локальные правила, DLP-проверки, журнал действий и согласование опасных операций могут работать без подключения к облачной панели. Это полезно для компаний, которые хотят автоматизировать работу, но не готовы выдавать агенту безусловный доступ к продакшену, базе и деньгам.

Мы не тестировали Node9, поэтому пока воспринимаем его как интересный инструмент для пилота, а не готовую гарантию безопасности. Проверять стоит на отдельном проекте: какие действия он действительно перехватывает, сколько создаёт ложных блокировок и можно ли восстановить полную цепочку действий после инцидента.

Главная мысль простая: ценность автономного агента определяется не количеством доступных инструментов, а тем, насколько точно ограничены его полномочия.

https://github.com/node9-ai/node9-proxy

Если внедряете AI-агентов в рабочие процессы, AI Buddah поможет спроектировать автоматизацию с человеческим подтверждением там, где ошибка может стоить денег.

Отправь пост другу, кому пригодится.

AI Base | Интенсив | YouTube | Сайт | AI-бот | Отзывы