AEGIS

Überwachung auf Betriebssystemebene für KI-Codierungsagenten

Open-Source-Monitor, der zeigt, was KI-Codierungsagenten tatsächlich auf Ihrem Rechner tun — auf Betriebssystemebene, keine Agent-Hooks erforderlich.

AEGIS sieht jeden KI-Agenten auf Ihrem Rechner — auch solche, die nicht kooperieren. Es ist ein unabhängiger Beobachter auf Betriebssystemebene, der Agent-Prozesse, Dateizugriffe, Netzwerkaktivität und Verhaltensanomalien in Echtzeit beobachtet — unabhängig davon, wie der Agent gestartet wurde. Aufgebaut auf einer JavaScript-Überwachungs-Engine (ES-Module / CommonJS), mit TypeScript im Renderer und geteilten Typen. Open Source, lokal, keine Telemetrie — alles bleibt auf Ihrem Rechner.

„Kaspersky hat 512 Bugs in OpenClaw gefunden. Also haben wir einen EDR gebaut, um es zu überwachen."

Download · Fehler melden · Feature-Anfrage · Mitwirken

Was überwacht Aegis?

• Prozessüberwachung — Verfolgt 110 bekannte KI-Agentensignaturen mit Auflösung des Eltern-Kind-Baums und IDE-Host-Erkennung.
• Dateisystemzugriff — Überwacht sensible Verzeichnisse (.ssh, .aws, .gnupg, .env, Cloud-Konfigurationen) und 27 KI-Agenten-Konfigurationspfade auf unbefugten Zugriff.
• Netzwerkaktivität — Protokolliert ausgehende TCP-Verbindungen pro Agent-PID mit Reverse-DNS und Klassifizierung bekannter vs. unbekannter API-Endpunkte.
• Verhaltensanalyse — Wendet 73 Erkennungsregeln in 8 Kategorien an, mit rollierenden 10-Sitzungs-Baselines und 4-Achsen-Anomaliebewertung.
• Vertrauensbewertung — Weist Echtzeit-Risikowerte mit Vertrauensgraden (A+ bis F) zu, unter Verwendung von Time-Decay-Algorithmen und multidimensionaler Bedrohungsbewertung.
• Multi-Agenten-Dashboard — Zeigt alle 110 Agenten in einem Bento-Grid-Dashboard mit Sparklines, Risikoringen, Aktivitätsfeeds und erweiterbaren Agentenkarten.

Warum Aegis?

KI-Agenten haben heute tiefen Zugriff auf Ihren Rechner — Dateien, Befehle, Netzwerk. Jedes bestehende KI-Sicherheitstool ist Enterprise-SaaS, das überwacht, was Menschen an KI senden. Niemand überwacht, was KI-Agenten auf lokalen Rechnern tun. Aegis ist die Open-Source-Antwort.

Warum sich AEGIS unterscheidet

Die meisten KI-Agenten-Überwachungstools funktionieren, indem sie im Agenten selbst einhaken — ein Claude-Code-Plugin, eine Cursor-Erweiterung, ein SDK-Wrapper. Sage (Gen Digital), leash und Microsofts Agent Governance Toolkit leben alle in der Laufzeitumgebung des Agenten. Das hat einen strukturellen blinden Fleck: Sie sehen nur Agenten, die ihren Hook installiert haben. Ein Agent, der auf andere Weise gestartet wurde — ein rohes python autogpt.py, eine Binärdatei, die Sie nicht umhüllt haben, ein Tool, das einfach nicht kooperiert — ist für sie unsichtbar.

AEGIS sitzt auf einer anderen Ebene. Es ist ein unabhängiger Beobachter auf Betriebssystemebene: Es beobachtet Prozess-, Datei- und Netzwerkaktivität von außerhalb der Agenten und erfasst so jeden Agenten auf dem Rechner — unabhängig davon, wie er gestartet wurde oder ob er überhaupt beobachtet werden möchte. Hook-basierte Tools und AEGIS ergänzen sich — das eine instrumentiert die Agenten, die zustimmen, das andere sieht den gesamten Rechner.

Monitor-first

AEGIS ist eine Kamera, kein Wachhund. Es beobachtet und protokolliert — es blockiert Agenten derzeit nicht auf Betriebssystemebene. Es gibt keine Kernel-Hooks und keine automatische Durchsetzung. Die Prozesssteuerung (Beenden / Anhalten / Fortsetzen) erfolgt ausschließlich manuell und auf Benutzeranforderung. Aktives Blockieren steht auf der Roadmap, nicht in der aktuellen Version. Nutzen Sie AEGIS für Transparenz, Prüfung und Anomalieerkennung — kombinieren Sie es mit Sandboxing, wenn Sie Durchsetzung benötigen.

Was es überwacht

Wie es sich vergleicht

AEGIS ist der einzige Open-Source-KI-Agenten-Monitor mit lokalem Fokus.

Download

Aus dem Quellcode (alle Plattformen)

git clone https://github.com/antropos17/Aegis.git
cd Aegis
npm install
npm start

Erfordert Node.js 18+ und npm 9+. Windows 10/11 empfohlen. macOS/Linux experimentell (#37).

Ohne KI-Agenten ausprobieren

Haben Sie keine KI-Agenten am Laufen? Der Demo-Modus ermöglicht Ihnen, das vollständige Dashboard mit simulierten Daten zu erkunden — keine echte Überwachung, keine echten Prozesse.

npm run build:demo && npm start

Der Demo-Modus läuft mit einer Szenario-Engine, die vier Bedrohungsphasen durchläuft — ruhig → erhöht → kritisch → Reset — mit bis zu 12 simulierten KI-Agenten (Claude Code, Copilot, Cursor und weitere). Dateizugriffsereignisse, Netzwerkverbindungen, Anomaliewerte und Risikobewertungen werden alle in Echtzeit erzeugt, sodass jede Registerkarte und jedes Feature voll funktionsfähig ist.

Nutzen Sie es, um AEGIS vor der Bereitstellung zu evaluieren, die Benutzeroberfläche Ihrem Team zu demonstrieren oder neue Funktionen zu entwickeln, ohne eine laufende Windows-Umgebung zu benötigen.

Windows-Installer

Ein vorgefertigter .exe-Installer folgt in einer zukünftigen Version. Verfolgen Sie den Fortschritt unter Releases.

Versionshistorie

Funktionen

Erkennung — 110 Agentensignaturen, Auflösung der Elternkette, Schutz der Konfigurationsverzeichnisse, Risikobewertung pro Agent mit Vertrauensgraden (A+ bis F), HTTP-/User-Agent-Bewertung, Erkennung lokaler LLMs, Markierung von False Positives

Analyse — Verhaltensbaselines mit gleitenden Durchschnitten, multidimensionale Anomalieerkennung, KI-Bedrohungsbewertung über die Anthropic-API (opt-in), druckbare HTML-Bedrohungsberichte

Dashboard — Bento-Grid-Dashboard — RiskRing-Anzeige, Sparklines, TrustBadge, Agentenstatistiken, Aktivitätsfeed mit Filtern, Sitzungszeitlinie, Agentenkarten mit erweiterbaren Details, Schutzvoreinstellungen (Paranoid/Strict/Balanced/Developer), dunkles/helles Design, Toast-Benachrichtigungen, OOM-Schutz, Tastaturkürzel (Strg+1-4)

Export — JSON-, CSV- und HTML-Berichte, ZIP-Archiv mit einem Klick, JSONL-Prüfprotokollierung (tägliche Rotation, 30-tägige Aufbewahrung)

i18n — Internationalisierung mit englischer Basis (110+ Zeichenketten), Community-Übersetzungen willkommen

CLI — --scan-json für Skripterstellung, --version, --help

YAML-Regelsätze

• 73 Erkennungsregeln in 8 Kategorien (KI-Konfiguration, Geheimnisse, SSH, Cloud, Browser, Devtools, Krypto, Zertifikate)
• JSON-Schema-validiert, Hot-Reload ohne Neustart
• Erweitern oder überschreiben Sie Regeln über das Verzeichnis rules/custom/

Screenshots

📸 Shield — Echtzeit-Übersicht

📸 Aktivitätsfeed

📸 Regeln & Berechtigungen

📸 Berichte & Export

📸 Agentenstatistiken

📸 Einstellungen

Architektur

┌─────────────┐    ┌─────────────┐    ┌─────────────┐    ┌─────────────┐
│   Process    │    │    File     │    │   Network   │    │     LLM     │
│   Scanner    │    │   Watcher   │    │   Monitor   │    │  Detector   │
│  (tasklist)  │    │ (chokidar)  │    │ (NetTCP+DNS)│    │(Ollama/LMS) │
└──────┬───────┘    └──────┬──────┘    └──────┬──────┘    └──────┬──────┘
       │                   │                  │                  │
       └───────────┬───────┴──────────┬───────┘                  │
                   │                  │                           │
            ┌──────▼──────┐    ┌──────▼──────┐                   │
            │  Baseline   │    │   Anomaly   │◄──────────────────┘
            │   Engine    │    │  Detector   │
            │(10-session) │    │  (4-axis)   │
            └──────┬──────┘    └──────┬──────┘
                   │                  │
            ┌──────▼──────┐    ┌──────▼──────┐    ┌─────────────┐
            │    Risk     │    │   Audit     │    │     CLI     │
            │   Engine    │    │   Logger    │    │ (--scan-json│
            │(time-decay) │    │  (JSONL/30d)│    │  --version) │
            └──────┬──────┘    └──────┬──────┘    └─────────────┘
                   │                  │
            ┌──────▼──────┐    ┌──────▼──────┐
            │  Dashboard  │    │ ZIP Writer  │
            │ (Svelte IPC)│    │ (export)    │
            └─────────────┘    └─────────────┘

Stack: Electron 33, Svelte 5, Vite 7, Vitest (707 Tests in 44 Dateien). Die Überwachungs-Engine ist in JavaScript (CommonJS) geschrieben; TypeScript wird im Renderer und in geteilten Typen verwendet.

Agentendatenbank

110 Agenten in src/shared/agent-database.json:

Programmierung — Claude Code, GitHub Copilot, Cursor, Windsurf, Tabnine, Amazon Q, Cody, Aider Autonome Agenten — OpenClaw, Devin, Manus AI, OpenHands, SWE-Agent, AutoGPT, BabyAGI, CrewAI Desktop — Anthropic Computer Use, Google Gemini, Apple Intelligence, Microsoft Copilot Frameworks — LangChain, Semantic Kernel, AutoGen, MetaGPT, TaskWeaver Lokale LLMs — Ollama, LM Studio, vLLM, llama.cpp, LocalAI, GPT4All, Jan

Fügen Sie benutzerdefinierte Agenten über die Benutzeroberfläche hinzu oder bearbeiten Sie die JSON-Datei. Siehe AGENTS.md.

Roadmap

Alles unten ist geplant, nicht ausgeliefert. AEGIS ist derzeit nur ein Monitor (siehe Monitor-first).

• Aktives Blockieren — Regeln bei Verstößen durchsetzen (heute: nur beobachten & protokollieren)
• Durchsetzung auf Betriebssystemebene / Kernel-Hooks (Windows Minifilter, macOS Endpoint Security, Linux eBPF)
• MITRE-ATT&CK-Zuordnung für Erkennungsregeln
• ML-basierte Anomalieerkennung (heute: fest codierte heuristische Gewichte)
• Sichtbarkeit von TLS-/verschlüsseltem Datenverkehr, mit Zustimmung des Benutzers (heute: nur TCP-Endpunkte)
• Erstklassige macOS- & Linux-Unterstützung (derzeit experimentell — #37)
• GPU-Überwachung zur Erkennung lokaler Inferenz
• Dateizuordnung pro Prozess (ETW, fanotify)
• Container-/VM-Erkennung (Docker, WSL)
• Browsererweiterung für webbasierte KI-Agenten
• Auto-Update-Mechanismus
• i18n / Lokalisierung (#53)

Häufig gestellte Fragen

Was ist Aegis?

Aegis ist ein Open-Source-Tool für Endpoint Detection and Response (EDR), das speziell für die Überwachung von KI-Agenten entwickelt wurde. Es verfolgt Prozesse, Dateizugriffe, Netzwerkaktivität und Verhaltensanomalien in Echtzeit und basiert auf Electron 33 und Svelte 5. Die Überwachungs-Engine ist in JavaScript (ES-Module / CommonJS) geschrieben; TypeScript wird im Renderer und in geteilten Typdefinitionen verwendet. Alle Daten bleiben lokal — keine Telemetrie, keine Cloud-Abhängigkeit.

Warum müssen KI-Agenten überwacht werden?

Autonome KI-Agenten wie OpenClaw, AutoGPT und Devin haben tiefen Zugriff auf lokale Dateien, Anmeldeinformationen und Shell-Befehle — laufen jedoch mit minimaler Aufsicht. Kasperskys Analyse fand allein in OpenClaw 512 Bugs. Aegis bietet die fehlende Beobachtbarkeitsschicht, damit Sie genau sehen können, was Agenten auf Ihrem Rechner tun.

Wie unterscheidet sich Aegis von traditionellem EDR?

Traditionelle EDR-Tools (CrowdStrike, Sentinel One) überwachen menschlich verursachte Bedrohungen — Malware, Ransomware, Phishing. Aegis ist speziell für das Verhalten von KI-Agenten gebaut: Es wird mit 110 Agentenprofilen, 73 auf agentenspezifische Muster abgestimmten Erkennungsregeln und Verhaltensbaselines geliefert, die verfolgen, wie sich die Aktivität jedes Agenten im Laufe der Zeit verändert.

Funktioniert Aegis mit MCP-Tools?

Ja. Aegis überwacht jeden KI-Agentenprozess, der auf Ihrem Rechner läuft, einschließlich Tools, die über das Model Context Protocol (MCP) verbunden sind. Wenn ein MCP-verbundenes Tool Prozesse erzeugt, auf Dateien zugreift oder Netzwerkaufrufe tätigt, erkennt und bewertet Aegis diese Aktivität.

Ist Aegis ein Ersatz für Sandboxing?

Nein. Aegis ist eine Beobachtbarkeitsschicht, keine Einschränkungsschicht. Sandboxes begrenzen, was Agenten tun können; Aegis zeigt Ihnen, was Agenten tun. Sie ergänzen sich — nutzen Sie Sandboxing für die Durchsetzung und Aegis für Transparenz, Prüfung und Anomalieerkennung.

Welche Agenten unterstützt Aegis?

Aegis wird mit 110 Agentensignaturen in fünf Kategorien geliefert: Programmierassistenten (Claude Code, Copilot, Cursor), autonome Agenten (OpenClaw, AutoGPT, CrewAI, Devin), Desktop-KI (Gemini, Apple Intelligence), Frameworks (LangChain, AutoGen, MetaGPT) und lokale LLMs (Ollama, LM Studio, llama.cpp). Sie können benutzerdefinierte Agenten über die Benutzeroberfläche oder die JSON-Konfiguration hinzufügen.

Kann ich Aegis in der Produktion einsetzen?

Aegis befindet sich derzeit in der Version v0.10.0-alpha und wird für Entwicklungs- und Testumgebungen empfohlen. Die zentrale Überwachungs-Engine ist stabil, mit 707 bestandenen Tests, aber Funktionen für die Produktionsbereitstellung (Auto-Update, Durchsetzung auf Betriebssystemebene) stehen für v1.0 auf der Roadmap.

Ist Aegis kostenlos?

Ja. Aegis wird unter der MIT-Lizenz veröffentlicht, ohne Telemetrie, ohne Cloud-Anforderungen und ohne kostenpflichtige Stufen. Der vollständige Quellcode ist auf GitHub verfügbar.

Mitwirkende

CONTRIBUTING.md · SECURITY.md · CODE_OF_CONDUCT.md

Unterstützung

Wenn Aegis für Sie nützlich ist, erwägen Sie, dem Projekt auf GitHub einen Stern zu geben — es hilft anderen, das Projekt zu entdecken.

Teams & Enterprise — Brauchen Sie zentralisierte Dashboards, SIEM-Integration oder verwaltete Bereitstellung? Wir bauen daran. Benachrichtigung erhalten

Lizenz

MIT

Star History