AI의 동작을 런타임에서 제어하세요.

코딩 에이전트 훅

Claude Code, Gemini CLI, Cursor IDE에서는 거부 규칙이 모든 도구 계열에서 호출이 실행되기 전에 이를 중단시킵니다. Kiro CLI의 직접 도구 호출도 마찬가지이며, SDK 1.13.12부터는 서브에이전트 생성도 마찬가지입니다(그보다 이전 SDK에서는 매처가 연결되지 않으므로 그런 규칙은 아무 알림 없이 전혀 동작하지 않습니다). Codex CLI와 Cursor CLI에서는 이 차단이 셸 명령만 다룹니다. 호스트가 훅에 전달하는 호출이 그것뿐이기 때문입니다. Kiro CLI에서 서브에이전트 자체의 도구 호출은 해당 서브에이전트가 당사 훅이 포함된 에이전트 설정으로 실행될 때만 제어됩니다. agent_name을 명시하지 않고 생성된 서브에이전트는 시작된 후 자신의 도구 호출을 제어 없이 실행하지만, 생성 자체는 여전히 제어되며, 남은 공백은 호스트 측 한계입니다. Kiro IDE는 현재 어떤 도구 호출도 제어하지 않으며, 이는 벤더의 한계가 아니라 당사의 선택입니다. 설치 프로그램은 Kiro IDE의 현재 로더가 읽는 훅을 실제로 작성하지만, 안정화 검증(soak) 기간이 끝날 때까지 비활성화한 상태로 배포합니다. 또한 Kiro IDE의 결정론적 차단에는 v2 훅 제공자가 필요하며, 기본값인 v1 제공자에서는 거부가 강제되는 것이 아니라 모델이 중재합니다. 이 두 가지를 구분하는 이유는 사용자에게 의미하는 바가 서로 다르기 때문입니다.

전체 커버리지는 코딩 에이전트 네트워크를 참고하세요.

브라우저 확장 프로그램

브라우저의 AI 채팅 인터페이스를 위한 DLP입니다. 거부 규칙은 붙여넣기가 반영되기 전과 전송이 이루어지기 전에 해당 동작을 취소하며, 마스킹 규칙은 일치한 값을 그 자리에서 마스킹된 값으로 바꿉니다.

섀도 AI 발견(Scout)

조직의 거버넌스 범위 밖에서 동작하는, 제어되지 않는 AI 도구와 엔드포인트를 찾아내는 기능을 계획하고 있습니다.

시크릿 볼트

제공업체 키를 저장 시 암호화하여 보관합니다. SDK의 읽기는 정책으로 제어되며 사람의 승인을 요구하도록 설정할 수 있습니다. 시크릿 읽기 감사 레코드에는 시크릿 이름이 기록되며, 반환된 값은 기록되지 않습니다.

DLP 스캔

AI 요청에서 PII, 시크릿, 민감 데이터를 탐지합니다. 게이트웨이 응답 스캔은 명시적으로 활성화한 경우에 사용할 수 있습니다. 사용자 정의 정규식 규칙과 12개 패턴 팩에 걸친 64개의 기본 제공 탐지기를 포함하며, 패턴 팩에는 EU, 일본, 한국, 홍콩, 싱가포르, 대만, 인도네시아, 말레이시아용이 포함됩니다.

정책 서명 및 변조 감지

게시된 정책 번들에는 암호화 서명이 포함되며, SDK는 로드하기 전에 이를 검증합니다. 변조 처리 방식은 경고, 호출 하나 거부, 모든 호출 거부, 머신 격리 중에서 설정할 수 있으며, 변조 이벤트는 보고됩니다.

에어갭 및 자체 관리형

게이트웨이, 정책 엔진, 감사 저장소, 대시보드, 관리자 CLI를 사용자 인프라에 배포합니다. 라이선스는 오프라인으로 동작하며 외부로 정보를 보내는 phone-home이 없습니다. 정책은 로컬에서 평가됩니다.

역할 기반 접근 제어

팀원에게 세분화된 권한이 있는 역할을 할당합니다. 정책 생성, 감사 로그 조회, 에이전트 관리, 적용 모드 설정을 할 수 있는 사람을 제어할 수 있습니다.

플릿 관리

등록된 기기를 위한 대시보드를 계획하고 있습니다. 상태 검색과 필터링, 그리고 기기별 또는 플릿 전체 단위의 정책 버전 및 동기화 주기 설정 배포를 지원할 예정입니다.