Show HN: Claw Patrol, 에이전트를 위한 보안 방화벽

AI 에이전트의 트래픽을 감시하고 HCL 규칙에 따라 실행을 제어하는 보안 방화벽 도구임.

Claw Patrol은 AI 에이전트와 프로덕션 환경 사이에 위치하여 트래픽을 분석하고, 사용자가 정의한 HCL(HashiCorp Configuration Language) 규칙에 따라 각 동작을 승인하거나 차단하는 보안 게이트웨이입니다.

주요 기능 및 특징:

프로토콜별 필터링: SQL(Postgres, ClickHouse), Kubernetes(리소스, 버브, 네임스페이스), HTTP(메서드, 경로, 헤더, 바디) 등 다양한 프로토콜의 팩트를 추출하여 검사합니다.
세밀한 제어: 파괴적인 SQL 명령어를 차단하거나, kubectl delete pod와 같은 명령을 실행하기 전 인간의 승인을 기다리도록 설정할 수 있습니다.
다양한 배포 방식:
- gateway: 단일 바이너리로 실행되는 프록시
- join: WireGuard 터널을 통해 게이트웨이에 연결
- run: Linux(netns) 또는 macOS(NetworkExtension)에서 특정 프로세스 트리만 래핑하여 터널링
규칙 예시: 특정 리소스(예: Kubernetes Secrets)가 클러스터 외부로 유출되는 것을 방지하는 규칙을 간편하게 작성할 수 있습니다.