Show HN: Claw Patrol, 에이전트를 위한 보안 방화벽

Claw Patrol은 AI 에이전트와 프로덕션 환경 사이에 위치하여 트래픽을 분석하고, 사용자가 정의한 HCL(HashiCorp Configuration Language) 규칙에 따라 각 동작을 승인하거나 차단하는 보안 게이트웨이입니다.

주요 기능 및 특징:

• 프로토콜별 필터링: SQL(Postgres, ClickHouse), Kubernetes(리소스, 버브, 네임스페이스), HTTP(메서드, 경로, 헤더, 바디) 등 다양한 프로토콜의 팩트를 추출하여 검사합니다.
• 세밀한 제어: 파괴적인 SQL 명령어를 차단하거나, kubectl delete pod와 같은 명령을 실행하기 전 인간의 승인을 기다리도록 설정할 수 있습니다.
• 다양한 배포 방식:
  • gateway: 단일 바이너리로 실행되는 프록시
  • join: WireGuard 터널을 통해 게이트웨이에 연결
  • run: Linux(netns) 또는 macOS(NetworkExtension)에서 특정 프로세스 트리만 래핑하여 터널링
• 규칙 예시: 특정 리소스(예: Kubernetes Secrets)가 클러스터 외부로 유출되는 것을 방지하는 규칙을 간편하게 작성할 수 있습니다.