Agentao：Python Agent に、埋め込み・replay・permission boundary を備えた local runtime を与える
jin-bo/agentao は MIT license の Python project。埋め込み可能な agent harness、CLI、MCP/ACP、permission mode、SQLite memory、JSONL replay を一つの local-first runtime にまとめる。
security
全 35 篇の記事
Agent Beacon：分散した AI agent の実行記録を audit 可能な local telemetry に残す
Asymptote-Labs/agent-beacon は MIT license の Go project。local、browser、CI、cloud の agent session、prompt、tool call、approval event を一つの telemetry に整え、default では data を machine に残す。
SysWarden：Linux host defense を監査可能な nftables control layer にする
duggytuxy/syswarden は GPL-3.0 の Go project。host-local の nftables policy、telemetry、threat intelligence、terminal UI をまとめ、fail-closed を重視する Linux defense orchestration を提供する。
Earl：agent の外部呼び出しを review 可能な template に閉じ込める
mathematic-inc/earl は Apache-2.0 license の Rust CLI。HCL operation templates、OS keychain secrets、MCP integration を使い、AI agent が HTTP、GraphQL、gRPC、Bash、SQL などを呼ぶ境界を扱いやすくする。
RepoMind：clone する前に GitHub repository を聞けるようにする
403errors/repomind は MIT license の open-source Next.js app。Agentic CAG で public GitHub repository と developer profile を分析し、code Q&A、architecture map、security scan を提供する。
AgentHound：AI Agent インフラを攻撃経路グラフとして見る
adithyan-ak/AgentHound は Go 製の AI agent infrastructure 向け authorized assessment tool。MCP、A2A、agent config、model gateway、vector store、notebook などを収集し、分析可能な attack path graph に整理する。
BossConsole：AI Agent に管理可能なデスクトップ作業台を渡す
risa-labs-inc/BossConsole は Kotlin Multiplatform/Compose Multiplatform のデスクトップアプリで、terminal、browser、editor、plugin toolbox、MCP tools、permission control を一つの agent operator console にまとめる。
PMG：npm と pip の install を止められる境界にする
safedep/pmg は Go 製の Package Manager Guard。transparent proxy、threat intelligence、cooldown policy、optional sandbox、audit log により、npm、pip、poetry、uv、pnpm などの package manager が code を実行する前に malicious package を止める。
WebSSH：SSH と SFTP を self-hosted な server workspace にする
bifrost0x/webssh は Python 製の self-hosted SSH / SFTP browser workspace。homelab、server administration、小規模 team 向けに multi-user、Passkeys / OIDC、encrypted key storage、audit logs、host key management、session monitoring、Docker deployment を提供する。
remem：Codex と Claude Code のためのローカル記憶レイヤー
majiayu000/remem は Rust の single binary tool。hooks、MCP、CLI、local SQLite/SQLCipher storage を使い、Codex CLI と Claude Code の session 間で検索可能で監査しやすい project memory を保つ。
Perseus Vault：AI Agent のためのローカル暗号化メモリ
Perseus-Computing-LLC/perseus-vault は Rust 製の local-first MCP server。単一 binary と SQLite file で、AI Agent に検索可能で監査しやすい永続メモリを提供する。
Kontext CLI：AI agent の tool call に runtime security gate を置く
kontext-security/kontext-cli は Go 製の agent runtime governance CLI。local policy、pre-action enforcement、credential boundary、audit ledger で AI agent の tool call を管理する。
python-hwpx-automation：AI agent に HWPX 文書を安全に扱わせる
airmang/python-hwpx-automation は Python automation layer と optional MCP server。local HWPX documents の読み書き、生成、form fill、validation を AI agent や CLI workflow につなぐ。
AgentDock：複数の machine を Agent が扱える MCP runtime にする
uvwt/agentdock は Go 製の secure MCP runtime。ChatGPT、Claude、Codex などの Agent が明確な permission boundary の中で local machines、servers、containers を操作できるようにする。
CodeInspectus：AI が書いた Web App をローカルで安全確認する
Synvoya/codeinspectus は TypeScript 製の local-first MCP security scanner で、Opengrep、Gitleaks、Trivy と AI 生成コード向け rules をまとめ、Claude Code、Cursor、Codex などの agent から scan -> fix -> rescan を実行できる。
Cynative：cloud、code、runtime を横断して聞ける read-only security research agent
cynative/cynative は Go 製の local security research CLI です。read-only action gate、sandbox execution、evidence verification によって、GitHub、GitLab、AWS、GCP、Azure、Kubernetes を同じ investigation workflow にまとめます。
Ship Safe：agent 時代の security check を local repository に戻す
asamassekou10/ship-safe は AI-native project 向けの local security scanning CLI です。application vulnerabilities、secrets、CI/CD、MCP config、agent permission、prompt、AI supply chain risk を npx から直接 scan できます。
Symaira Vault：ターミナルと AI agent で共有するローカル password vault
danieljustus/symaira-vault は Go 製の CLI password manager です。age で vault を暗号化し、TOTP、clipboard auto-clear、autotype、Git sync、multi-user recipients を備え、MCP server と scoped token 管理で AI agent の credential 利用をより明示的な境界に置けます。
Pipelock: AI agent の外向き通信に検証可能な境界を足す
luckyPipewrench/pipelock は Go 製の open-source AI agent firewall。安全ロジックを agent SDK の中だけに置くのではなく、HTTP、WebSocket、CONNECT、MCP、A2A などの egress path に入り、secret exfiltration、prompt injection、SSRF を検査し、署名付き action receipt で offline 検証可能な証跡を残す。
cc-audit: Claude Code の skill と MCP を入れる前に監査する
ryo-ebata/cc-audit は AI coding artifact 向けの静的セキュリティ監査ツールです。skill、hook、MCP 設定、依存関係、plugin をインストール前にスキャンし、データ流出、権限逸脱、永続化、prompt injection のようなリスクをローカルで先に見つけます。
k8s-breakglass: Kubernetes の一時権限昇格を監査可能な workflow にする
telekom/k8s-breakglass は request、approval、authorization webhook、CRD ベースの audit trail をまとめ、Kubernetes で最も雑になりやすい temporary elevated access を system として扱います。
OpenFirma - AI Agent に本当に実行される送信境界を足す
Firma-AI/openfirma は Rust 製の sidecar と authority を組み合わせ、AI agent の outbound call を policy、audit、local enforcement の境界に通す developer tool です。
Moat - AI agent をより安全に走らせるためのコンテナ実行レイヤー
majorcontext/moat は Go 製の AI agent runtime です。Container isolation、network-layer credential injection、network trace、snapshot、tamper-evident audit log をまとめ、Claude Code や Codex の実行境界を整理しやすくします。
Obsigna - AI agent の行動に検証可能な receipt を残す
agent-receipts/obsigna は Agent Receipts protocol の reference toolset です。Signed receipt、audit chain、daemon、MCP proxy、Claude Code hook、Go/TypeScript/Python SDK を提供し、AI agent の重要な action を記録できます。
cplt - AI coding agent に kernel sandbox を重ねる
navikt/cplt は Rust 製の軽量 sandbox wrapper です。macOS Seatbelt や Linux Landlock/seccomp で Copilot、OpenCode、Gemini CLI などの coding agent を制限し、credential exposure と危険な Git 操作を減らしたい team が評価しやすい tool です。
ghtkn - GitHub App の短命 token で local PAT 依存を減らす
suzuki-shunsuke/ghtkn は Go 製 CLI です。GitHub App Device Flow で 8 時間の User Access Token を生成し、OS keyring、credential helper、agent backend で local authentication を管理します。
Brood Box - AI coding agent を microVM に閉じ込めて差分を review する
stacklok/brood-box は Go 製の CLI です。libkrun microVM の中で Claude Code、Codex、OpenCode、Gemini を動かし、実 workspace へ書き戻す前に snapshot と file-by-file diff review を挟みます。
Spool - AI coding session をローカル資料庫にするツール
paperboytm/spool は local-first な AI coding session library です。Claude Code、Codex CLI、Gemini CLI、OpenCode の履歴をまとめて index、search、pin、security scan でき、agent との会話が増えてきた開発者に向いています。
Cleanroom - repository task を policy-controlled microVM に閉じ込める CI sandbox
buildkite/cleanroom は Go 製の self-hosted microVM sandbox tool です。cleanroom.yaml で network、image、repository execution policy を管理し、CI、test、AI agent の task をより明確な隔離境界で実行できます。
Dev Janitor - 開発マシンの cleanup と health check を一か所で見る
cocojojo5213/Dev-Janitor は Tauri 2、React 19、Rust で作られた cross-platform desktop tool です。node_modules、target、cache、AI coding tool の残り、global developer tools、local ports、MCP configuration risk を確認できます。
Appleが警察が削除済みiMessageを復元していた脆弱性を修正
iOS 18.4.1で4年間存在したセキュリティ脆弱性が修正された。警察機関が削除済みのチャット履歴を抽出するために悪用していた。
vortix：410⭐のターミナル VPN 管理ツール、WireGuard と OpenVPN をサポート
ターミナルから WireGuard と OpenVPN の接続を管理し、リアルタイムでトラフィックを監視、漏洩を防止、GUI は不要
iam-policy-autopilot: AI で AWS IAM ポリシーを自動生成
AWS がオープンソース化した静的コード解析ツール。コードをスキャンして最小権限の IAM ポリシーを生成。CLI と MCP Server の両方に対応。
AgentShield：109⭐の AI Agent セキュリティスキャナー
AI Agent 設定、MCP サーバー、ツール権限のセキュリティ脆弱性を検出。CLI、GitHub Action、VS Code プラグイン対応
WebSift - メールやSNSリンクを抽出できる軽量OSINTツール
487 starsのオープンソースOSINTツール「WebSift」を紹介。純粋なBashスクリプトで実装され、Webサイトからメールアドレス、電話番号、SNSリンクを簡単に収集できる。