Intercepts install requests before they run
Agentinel registers as a PreToolUse-style hook so the agent's proposed shell command is checked before execution.
Agentinel
Freemium
Agentinel est une couche de sécurité locale pour les agents de programmation autonomes. Il vérifie les demandes d’installation avant exécution et bloque les paquets npm suspects grâce à une base OSV hors ligne et à des heuristiques, sans appel cloud.
Qu'est-ce que Agentinel ?
Agentinel is a locally run security guardrail for autonomous coding workflows. It sits between an AI coding agent and the package manager so install commands can be checked before npm runs them, helping catch hallucinated or malicious package names in agent-driven development.
The product is aimed at developers using tools such as Claude Code, GitHub Copilot CLI, OpenAI Codex CLI, or Gemini CLI. According to the site, it runs entirely on-device, uses a bundled OSV database plus heuristic checks, and returns a structured reason to the agent when a package is blocked.
Que peut faire Agentinel ?
Local malicious-package and heuristic scanning
It checks the requested package against a bundled local copy of the OSV database and heuristic rules for slopsquatting and hallucinated package names.
Structured feedback to the agent
When a package is blocked, the tool returns a structured JSON payload to the agent so it can understand what failed and why.
Fail-open behavior for scanner errors
The docs describe a fail-open design: if scanning cannot complete because of an internal error, the install is allowed to proceed with a warning.
Local-only operation
All checks run on-device with no network calls at scan time, which keeps package names and scan activity local to the machine.
Dependency-tree and pipeline scanning
The site says it can scan dependency trees and also act as a gate in CI or CD workflows by checking manifests before deployment.
Cas d'utilisation
“Blocking unsafe package installs”
Use Agentinel when an AI coding assistant proposes an npm install command and you want to stop hallucinated or slopsquatted package names before they reach disk.
“Local privacy-sensitive development”
Use it in local development when you want package checks to happen without sending telemetry or scan data to a cloud service.
“Agent self-correction after a block”
Use it with autonomous CLI agents so blocked installs are explained back to the model and it can try a safer command automatically.
“Pipeline gating for manifests and installs”
Use the local scan and manifest checks in CI/CD pipelines to gate builds or deployments before a risky package is introduced.
Questions fréquentes
How is Agentinel set up?
Agentinel is installed as a local package and sits between an AI coding agent and the package manager. The docs describe it as zero-config and run entirely on-device, with no account, API key, or network calls required at scan time.
Which AI coding agents does it work with?
It intercepts package-install decisions from autonomous coding agents before npm executes them. The docs mention support for agent runtimes such as Claude Code, GitHub Copilot CLI, OpenAI Codex CLI, and Gemini CLI, using their hook or pre-execution events.
What happens when Agentinel blocks a package?
When a package is flagged, Agentinel blocks it, logs the reason, and returns a structured payload back to the agent so the agent can adjust its next action. The homepage also describes warn mode and strict mode behavior.
What are Agentinel's main limitations?
Agentinel is designed to fail open. If it cannot scan because of an internal error or a corrupted database, it allows the install to proceed and logs a warning instead of silently breaking the workflow.
Can teams use Agentinel together?
The documentation describes Agentinel as a local security guardrail for AI coding agents rather than a team management platform. The source does not describe shared dashboards, accounts, or centralized policy management.
Informations rapides
- Category
- Developer Tool
- Primary use
- Security layer for autonomous coding agents
- Runtime
- Local / on-device
- Network calls
- No scan-time network calls
- Pricing
- Free according to the homepage; pricing page is unavailable
- Source domain
- agentinel.habitwala.in
Analyse du trafic de Agentinel
Les données de trafic sont fournies à titre indicatif uniquement.
- Évaluation du domaine
- 6
Alternatives à Agentinel
Panguard AI
panguard.ai
Panguard AI est une plateforme de sécurité open source pour les agents IA. Elle analyse les skills et les serveurs MCP avant leur exécution et protège les actions des agents à l’exécution, avec des contrôles auto-hébergés et des preuves de conformité signées pour les développeurs, fournisseurs d’IA et équipes réglementées.
Phinq
www.phinq.co
Phinq est une couche open source de gouvernance à l’exécution pour les agents IA. Elle intercepte leurs appels d’outils, les classe selon leur niveau de risque et suspend les actions les plus risquées pour obtenir une approbation humaine avant exécution.
Cursor
cursor.com
Cursor est un agent de programmation IA qui aide les développeurs grâce à des suggestions d’actions suivantes, des workflows agentiques et l’exécution de tâches dans le cloud. Il propose des offres gratuites, individuelles, d’équipe et Enterprise, avec des contrôles d’administration et de sécurité pour les organisations.
RunComfy
runcomfy.com
RunComfy est une plateforme ComfyUI cloud pour exécuter des workflows dans le navigateur sans installation locale.
Privent
www.privent.ai
Privent est une couche de sécurité à l’exécution pour l’IA agentique, notamment les workflows n8n. Elle masque les données sensibles avant leur transmission aux modèles externes, conserve une trace des décisions de risque et surveille l’usage organisationnel de ChatGPT, Claude et Gemini.
Cloud World Model AI
cloudworldmodel.ai
Cloud World Model AI simule l’infrastructure cloud pour les apprenants et agents Canvas Cloud AI, afin de tester des architectures, d’exécuter des épisodes d’apprentissage par renforcement et de simuler des pannes sans provisionner de ressources cloud réelles.