実行前にインストール要求を中継します
Agentinel は PreToolUse 風のフックとして登録されるため、エージェントが提案したシェルコマンドは実行前に確認されます。
Agentinelは自律型コーディングエージェント向けのローカルセキュリティ層です。実行前にインストール要求を確認し、オフラインOSVデータベースとヒューリスティックで疑わしいnpmパッケージをブロックします。クラウド通信は不要です。
Agentinel は、自律的なコーディングワークフローのためのローカル実行型セキュリティガードレールです。AI コーディングエージェントとパッケージマネージャーの間に位置し、npm がコマンドを実行する前にインストールコマンドを確認できるため、エージェント主導の開発で幻覚によるパッケージ名や悪意あるパッケージ名を検出するのに役立ちます。
この製品は、Claude Code、GitHub Copilot CLI、OpenAI Codex CLI、Gemini CLI などのツールを使う開発者を対象としています。サイトによると、完全にオンデバイスで動作し、同梱の OSV データベースとヒューリスティックチェックを使用し、パッケージがブロックされた場合には理由を構造化してエージェントに返します。
Agentinel は PreToolUse 風のフックとして登録されるため、エージェントが提案したシェルコマンドは実行前に確認されます。
要求されたパッケージを、同梱された OSV データベースのローカルコピーと、slopsquatting や幻覚によるパッケージ名を検出するヒューリスティックルールでチェックします。
パッケージがブロックされると、ツールは構造化された JSON ペイロードをエージェントに返し、何が失敗したのか、その理由を理解できるようにします。
ドキュメントではフェイルオープン設計が説明されています。内部エラーのためにスキャンを完了できない場合は、警告付きでインストールを許可します。
すべてのチェックはスキャン時にネットワーク呼び出しなしでオンデバイスで実行されるため、パッケージ名とスキャン活動はローカルマシン内に保たれます。
サイトによると、依存関係ツリーをスキャンでき、さらにデプロイ前にマニフェストを確認することで CI または CD ワークフローのゲートとしても機能します。
AI コーディングアシスタントが npm install コマンドを提案し、幻覚によるパッケージ名や slopsquatting されたパッケージ名がディスクに書き込まれる前に止めたい場合に Agentinel を使います。
テレメトリやスキャンデータをクラウドサービスに送らずにパッケージチェックを行いたいローカル開発で使います。
自律型 CLI エージェントと組み合わせ、ブロックされたインストールの理由をモデルに返して、より安全なコマンドを自動的に再試行できるようにします。
CI/CD パイプラインでローカルスキャンとマニフェストチェックを使い、危険なパッケージが導入される前にビルドやデプロイをゲートします。
Agentinel はローカルのパッケージとしてインストールされ、AI コーディングエージェントとパッケージマネージャーの間に配置されます。ドキュメントでは、ゼロコンフィグで完全にオンデバイスで実行され、スキャン時にアカウント、API キー、ネットワーク呼び出しは不要と説明されています。
npm が実行する前に、自律型コーディングエージェントによるパッケージインストールの判断を中継します。ドキュメントでは、Claude Code、GitHub Copilot CLI、OpenAI Codex CLI、Gemini CLI などのエージェントランタイムを、それぞれのフックまたは実行前イベントを使ってサポートすると記載されています。
パッケージがフラグ付けされると、Agentinel はそれをブロックし、理由を記録して、エージェントが次のアクションを調整できるように構造化されたペイロードを返します。ホームページでは、警告モードと厳格モードの動作についても説明されています。
Agentinel はフェイルオープンするよう設計されています。内部エラーやデータベース破損のためにスキャンできない場合は、ワークフローを静かに壊すのではなく、インストールを続行させて警告を記録します。
ドキュメントでは、Agentinel はチーム管理プラットフォームではなく、AI コーディングエージェント向けのローカルセキュリティガードレールとして説明されています。ソースには、共有ダッシュボード、アカウント、集中ポリシー管理についての記載はありません。
トラフィックデータは参考情報としてご利用ください。
kastra.ai
Kastraは、プロンプト、ツール呼び出し、シェルコマンド、APIリクエスト、ブラウザ操作を実行前に検査する、AIシステム向けの認可インフラです。ポリシー適用、署名付き監査証跡の保持、ローカルおよびエンタープライズAIワークフローのガバナンスを支援します。
www.phinq.co
PhinqはAIエージェント向けのオープンソース実行時ガバナンスレイヤーです。ツール呼び出しを intercept してリスク分類し、高リスクの操作は実行前に一時停止して人間の承認を求めます。
cosyra.com
Cosyraは、自分でVPSを管理することなく、iPhoneやAndroidからAIコーディングエージェントを実行したい開発者向けのモバイルクラウドターミナルです。隔離されたUbuntuワークスペース、永続ストレージ、自分のAPIキーを使った従量課金を提供します。
panguard.ai
Panguard AIはAIエージェント向けのオープンソース・セキュリティプラットフォームです。実行前にスキルとMCPサーバーをスキャンし、実行時のエージェント操作を保護。開発者、AIベンダー、規制対象チーム向けにセルフホスト型制御と署名付きコンプライアンス証跡を提供します。
openhands.dev
OpenHandsは、クラウドコーディングエージェント向けのオープンソース・モデル非依存プラットフォームです。Web、CLI、ターミナルUI、SDKから工程ワークフローを自動化し、ローカル、クラウド、エンタープライズ環境に対応します。
caveman.so
Cavemanは、AIエージェントと本番ワークフロー向けのトークン効率化スタックです。対象となるコンテキストの削減、トラフィックのルーティング、検証済みの削減効果の測定を、ローカルツール、TypeScript SDK、マネージドクラウドレイヤーを通じて支援します。