
de reins415
Hooks de sécurité déterministes pour le runtime des agents : bloque les actions dangereuses du shell et des fichiers, avertit sur les opérations risquées et enregistre les audits dans Watchtower.
Reins ajoute des hooks de sécurité déterministes PreToolUse et PostToolUse pour les runtimes d'agents. Il applique des règles (autoriser/avertir/bloquer) pour les commandes shell, les modifications de fichiers et les appels MCP, enregistre des entrées d'audit et peut s'intégrer à Watchtower pour des politiques centralisées et des règles d'administration immuables.
Utilisez Reins chaque fois qu'un agent a la permission d'exécuter des opérations shell ou de fichiers, d'accéder à des MCP externes ou d'effectuer un travail potentiellement destructeur — en particulier dans des environnements de production, partagés ou sensibles. Il est également utile lors d'audits ou pour l'application de politiques de sécurité à l'échelle de l'organisation.
Le mieux adapté pour Claude Code et d'autres runtimes d'agents qui supportent les hooks pré/post-outil et l'interception du shell.
Cette compétence n'a pas encore été examinée par notre pipeline d'audit automatisé.