참고팁Reddit
코딩 에이전트용 로컬 가드레일 도구 'laya-guard' 공개
API 호출 없이 로컬에서 즉각적으로 에이전트의 쉘 명령어 실행을 검증할 수 있는 보안 도구.
요약
laya-guard는 코딩 에이전트의 도구 호출을 실시간으로 감시하고 실행 여부를 결정하는 로컬 가드레일 도구입니다. API 키 없이 완전히 로컬 환경에서 작동하며, CPU 환경에서 명령어당 약 90ms의 속도로 검사를 수행합니다. 단순 명령어는 즉시 통과시키고, 위험한 명령어는 정규표현식으로 차단하며, 나머지 작업은 약 322M 크기의 경량 모델인 Laya가 평가합니다. Claude Code, Cursor, Copilot CLI 등 6개 이상의 주요 코딩 에이전트를 지원합니다. 개발자가 자체 측정한 AgentDojo 테스트 결과, 27개의 공격 시도 중 25개를 차단하고 97개의 정상 작업 중 92개를 허용하는 성능을 보였습니다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 laya-guard: a local guardrail that judges every tool call your coding agent makes
원문 보기 ↗