Intercepts install requests before they run
Agentinel registers as a PreToolUse-style hook so the agent's proposed shell command is checked before execution.
Agentinel
Freemium
Agentinel é uma camada de segurança local para agentes autônomos de programação: verifica solicitações de instalação antes da execução e bloqueia pacotes npm suspeitos usando um banco de dados OSV offline e heurísticas, sem chamadas à nuvem.
O que é Agentinel?
Agentinel is a locally run security guardrail for autonomous coding workflows. It sits between an AI coding agent and the package manager so install commands can be checked before npm runs them, helping catch hallucinated or malicious package names in agent-driven development.
The product is aimed at developers using tools such as Claude Code, GitHub Copilot CLI, OpenAI Codex CLI, or Gemini CLI. According to the site, it runs entirely on-device, uses a bundled OSV database plus heuristic checks, and returns a structured reason to the agent when a package is blocked.
O que Agentinel pode fazer?
Local malicious-package and heuristic scanning
It checks the requested package against a bundled local copy of the OSV database and heuristic rules for slopsquatting and hallucinated package names.
Structured feedback to the agent
When a package is blocked, the tool returns a structured JSON payload to the agent so it can understand what failed and why.
Fail-open behavior for scanner errors
The docs describe a fail-open design: if scanning cannot complete because of an internal error, the install is allowed to proceed with a warning.
Local-only operation
All checks run on-device with no network calls at scan time, which keeps package names and scan activity local to the machine.
Dependency-tree and pipeline scanning
The site says it can scan dependency trees and also act as a gate in CI or CD workflows by checking manifests before deployment.
Casos de uso
“Blocking unsafe package installs”
Use Agentinel when an AI coding assistant proposes an npm install command and you want to stop hallucinated or slopsquatted package names before they reach disk.
“Local privacy-sensitive development”
Use it in local development when you want package checks to happen without sending telemetry or scan data to a cloud service.
“Agent self-correction after a block”
Use it with autonomous CLI agents so blocked installs are explained back to the model and it can try a safer command automatically.
“Pipeline gating for manifests and installs”
Use the local scan and manifest checks in CI/CD pipelines to gate builds or deployments before a risky package is introduced.
Perguntas frequentes
How is Agentinel set up?
Agentinel is installed as a local package and sits between an AI coding agent and the package manager. The docs describe it as zero-config and run entirely on-device, with no account, API key, or network calls required at scan time.
Which AI coding agents does it work with?
It intercepts package-install decisions from autonomous coding agents before npm executes them. The docs mention support for agent runtimes such as Claude Code, GitHub Copilot CLI, OpenAI Codex CLI, and Gemini CLI, using their hook or pre-execution events.
What happens when Agentinel blocks a package?
When a package is flagged, Agentinel blocks it, logs the reason, and returns a structured payload back to the agent so the agent can adjust its next action. The homepage also describes warn mode and strict mode behavior.
What are Agentinel's main limitations?
Agentinel is designed to fail open. If it cannot scan because of an internal error or a corrupted database, it allows the install to proceed and logs a warning instead of silently breaking the workflow.
Can teams use Agentinel together?
The documentation describes Agentinel as a local security guardrail for AI coding agents rather than a team management platform. The source does not describe shared dashboards, accounts, or centralized policy management.
Informações rápidas
- Category
- Developer Tool
- Primary use
- Security layer for autonomous coding agents
- Runtime
- Local / on-device
- Network calls
- No scan-time network calls
- Pricing
- Free according to the homepage; pricing page is unavailable
- Source domain
- agentinel.habitwala.in
Análise de tráfego de Agentinel
Os dados de tráfego são apenas para referência.
- Classificação do domínio
- 6
Alternativas ao Agentinel
Kastra
kastra.ai
Kastra é uma infraestrutura de autorização para sistemas de IA que verifica prompts, chamadas de ferramentas, comandos shell, solicitações de API e ações no navegador antes da execução. Ajuda as equipes a aplicar políticas, manter trilhas de auditoria assinadas e governar fluxos de trabalho de IA locais e empresariais.
Panguard AI
panguard.ai
Panguard AI é uma plataforma de segurança de código aberto para agentes de IA que verifica skills e servidores MCP antes da execução e protege as ações dos agentes em runtime, com controles auto-hospedados e evidências de conformidade assinadas para desenvolvedores, fornecedores de IA e equipes reguladas.
Phinq
www.phinq.co
Phinq é uma camada open source de governança em tempo de execução para agentes de IA. Ela intercepta chamadas de ferramentas, classifica o risco e pausa ações de maior risco para obter aprovação humana antes da execução.
Privent
www.privent.ai
Privent é uma camada de segurança em tempo de execução para IA agêntica, especialmente para fluxos de trabalho n8n. Mascara dados sensíveis antes que cheguem a modelos externos, mantém um registro das decisões de risco e monitora o uso organizacional de ChatGPT, Claude e Gemini.
1Code
1code.dev
1Code é um cliente visual de código aberto para agentes de programação que combina Claude Code e Codex, com fluxos para desktop e web, revisão e merge no Git e execuções em segundo plano em sandboxes na nuvem.
Polygres
polygres.com
Polygres é uma plataforma baseada em PostgreSQL para fluxos de trabalho de agentes, que reúne em um só sistema travessia de grafos, busca vetorial e recuperação híbrida. Pode ser hospedada por você ou na nuvem gerenciada, transformando linhas de banco de dados em tempo real em contexto consultável por agentes de IA.