Squidbrake

概要

• Squidbrakeは、AIエージェントによるコード変更、返金、メール送信、データベース操作などを監視し、実行前の承認と監査記録を提供します。
• 通常の操作は自動で進めつつ、危険な操作だけを人間の承認待ちにすることで、エージェントの自律性と安全性を両立します。
• Claude Code、Cursor、Codex、Gemini CLI、VS Code Copilot、Antigravity、MCPツールを横断して、統一されたポリシーを適用できます。

特徴

• YAMLで定義した決定論的なルールにより、LLMを判断経路に介在させず、予測可能かつ高速に操作を許可・保留・拒否します。
• 承認者は変更内容と実行に至ったコンテキストを事前確認でき、破壊的な変更には取り消し用の状態を保持できます。
• エージェント、変更内容、承認者、判断の根拠を改ざん検知可能な記録に保存し、プロンプトインジェクションによる不審なデータ送信も検知します。

こんな人におすすめ

• 注文、決済、顧客データ、コードなどの実システムをAIエージェントに操作させたい一方、重要な処理には人間の確認を挟みたいチーム。
• 複数のAIコーディングツールやMCP連携を利用しており、ツールごとに分散した権限管理や監査を一元化したい開発者。
• オープンソースかつセルフホストで、エージェントの操作データを外部へ送信せずに管理したい組織。