<p align="center">
  Node9 scan scorecard
</p>

## सुरक्षा स्थिति स्कोरकार्ड

`node9 posture` यह मूल्यांकन करता है कि यह मशीन किसी समझौता किए गए एजेंट के प्रति कितनी असुरक्षित है — आइसोलेशन, एग्रेस, डिस्क पर मौजूद सीक्रेट्स, सप्लाई चेन, प्रिविलेज — और प्रत्येक समस्या को ठीक करने के लिए आपको सटीक कमांड देता है।```bash
node9 posture          # scorecard with the #1 risk and a fix for every finding
node9 posture --ship   # send a redacted snapshot to your node9 dashboard (fleet view)

## रेपो स्कैन करें — agent-CI सुरक्षा

`node9 scan-repo` किसी भी रेपो (या लोकल फ़ोल्डर) की जाँच करता है कि GitHub Actions में जुड़ा AI एजेंट किस तरह **बाहरी व्यक्ति द्वारा हाईजैक** किया जा सकता है — इंजेक्टेबल वर्कफ़्लो, एजेंट-पहुँच योग्य सीक्रेट्स, अनपिन्ड MCP सर्वर, अत्यधिक व्यापक एजेंट कॉन्फ़िग, और ज़हरीली इंस्ट्रक्शन फ़ाइलें। स्टैटिक और केवल-पार्स: यह केवल कमिट किए गए कॉन्फ़िग को पढ़ता है, रेपो कोड को कभी निष्पादित नहीं करता। पब्लिक रेपो के लिए किसी इंस्टॉल या टोकन की आवश्यकता नहीं है।```bash
npx node9-ai scan-repo <owner/repo>   # any public repo, no install
node9 scan-repo .                      # a local checkout — no network
node9 scan-repo <owner/repo> --json    # machine-readable

tool scan --target example.com

tool scan --target example.com --format json --output results.json

tool scan --target example.com --verbose

tool scan --config /path/to/config.yaml

server:
  url: "http://localhost:8080"
  timeout: 30s

auth:
  token: "your-token-here"

output:
  format: "json"
  verbose: false

{
  "id": "scan-12345",
  "status": "running",
  "target": "example.com",
  "started_at": "2024-01-15T10:30:00Z"
}

{
  "id": "scan-12345",
  "status": "completed",
  "target": "example.com",
  "started_at": "2024-01-15T10:30:00Z",
  "completed_at": "2024-01-15T10:32:15Z",
  "results": {
    "vulnerabilities": [],
    "open_ports": [80, 443],
    "services": ["http", "https"]
  }
}

{
  "id": "scan-12345",
  "status": "cancelled"
}
``````text
🛡️  node9 scan-repo · node9-ai/agent-security-demo · ⚠️ agent-security risk found
   inspected 2 config file(s), 2 finding(s)

🔴 CRITICAL  Injectable agent workflow — untrusted input reaches a tool-using agent with secrets
   .github/workflows/vulnerable-example.yml · CI-2
     • runs with base-repo secrets (pull_request_target)
     • checks out the untrusted PR head into the workspace root
     • allowed_non_write_users: "*" — any user can trigger the agent
     • no effective actor gate

🔴 CRITICAL  Exfiltratable secrets reachable by an injectable agent
   .github/workflows/vulnerable-example.yml · CI-4
     • agent has arbitrary shell (bare Bash) → can read env and exfiltrate

`fail-on-scope: introduced` वह है जो गेट को उस रिपॉज़िटरी पर अपनाने योग्य बनाता है जिसमें पहले से ही findings मौजूद हैं: PR comment सबसे पहले यह बताता है कि इस बदलाव ने क्या पेश किया, पहले से मौजूद findings सूचीबद्ध रहते हैं लेकिन ब्लॉक नहीं करते, और जिस base commit को पढ़ा नहीं जा सकता वह पास होने के बजाय हर चीज़ को जाँचने पर वापस चला जाता है।

Marketplace: **[node9 Agent Security](https://github.com/marketplace/actions/node9-agent-security)**

इसे चला रहे हैं? अपने README में **[`scanned by node9` badge](https://github.com/node9-ai/node9-proxy/blob/main/docs/badges.md)** जोड़ें।

## Live monitoring

<p align="center">
  Node9 monitor dashboard
</p>

`node9 monitor` दो views के साथ एक interactive terminal dashboard खोलता है:

- **`[1]` Realtime** — live activity, approvals, security alerts, वर्तमान risk score
- **`[2]` Report** — period-windowed summary: cost, top tools, shields fired, blast radius

## Report

period-windowed summary के लिए monitor में `[2]` दबाएँ। `[T]oday` · `[W]eek` · `[M]onth` · `[N]inety` के साथ window टॉगल करें — ऊपर दिए गए scan के समान panels, जो आपके post-install audit log द्वारा संचालित होते हैं।

<p align="center">
  Node9 monitor [2] Report
</p>```bash
node9 monitor              # press [2] for Report view
node9 report --period 7d   # CLI form, no TUI

| `--no-color` | Disable colored output |
| `--debug` | Enable debug mode |
| `--verbose` | Enable verbose mode |
| `--silent` | Enable silent mode |
| `--no-progress` | Disable progress bar |
| `--no-banner` | Disable banner |
| `--no-update` | Disable update check |
| `--no-cache` | Disable cache |
| `--no-config` | Disable config file |
| `--no-env` | Disable environment variables |
| `--no-args` | Disable command line arguments |
| `--no-input` | Disable user input |
| `--no-output` | Disable output |
| `--no-error` | Disable error output |
| `--no-warning` | Disable warning output |
| `--no-info` | Disable info output |
| `--no-success` | Disable success output |
| `--no-failure` | Disable failure output |
| `--no-debug` | Disable debug output |
| `--no-verbose` | Disable verbose output |
| `--no-silent` | Disable silent output |
| `--no-progress` | Disable progress output |
| `--no-banner` | Disable banner output |
| `--no-update` | Disable update output |
| `--no-cache` | Disable cache output |
| `--no-config` | Disable config output |
| `--no-env` | Disable environment output |
| `--no-args` | Disable arguments output |
| `--no-input` | Disable input output |
| `--no-output` | Disable output output |
| `--no-error` | Disable error output |
| `--no-warning` | Disable warning output |
| `--no-info` | Disable info output |
| `--no-success` | Disable success output |
| `--no-failure` | Disable failure output |
| `--no-debug` | Disable debug output |
| `--no-verbose` | Disable verbose output |
| `--no-silent` | Disable silent output |```bash
node9 init       # auto-wires all detected agents + MCP servers
node9 login      # connect this machine to your workspace (approve it in the browser)
node9 doctor     # verify everything is wired and reporting

## हमेशा सक्रिय — किसी कॉन्फ़िग की आवश्यकता नहीं

- **Git** — `git push --force`, `git reset --hard`, `git clean -fd` को पकड़ता है
- **SQL** — `WHERE` के बिना `DELETE` / `UPDATE`, `DROP TABLE`, `TRUNCATE` को पकड़ता है
- **Shell** — `curl | bash`, अनधिकृत `sudo` को पकड़ता है
- **DLP** — किसी भी टूल आर्गुमेंट, फ़ाइल सामग्री, या shell कॉन्फ़िग (`~/.zshrc`, `~/.bashrc`) में AWS keys, GitHub tokens, Stripe keys, PEM private keys को फ़्लैग करता है
- **Response DLP** — बैकग्राउंड स्कैनर Claude की बातचीत का इतिहास पढ़ता है और अगर Claude ने अपने प्रतिक्रिया टेक्स्ट में कोई सीक्रेट _लिखा_ है तो आपको अलर्ट करता है
- **Skills pinning** — सत्रों के बीच इंस्टॉल किए गए Claude skills / plugins का SHA-256 सत्यापन

## समीक्षा प्रॉम्प्ट — अपने एजेंट में इनलाइन स्वीकृत करें

जब node9 किसी क्रिया को **समीक्षा** के लिए फ़्लैग करता है (जैसे `git push --force`, कोई `DROP TABLE`), तो स्वीकृत/अस्वीकृत प्रॉम्प्ट **एजेंट बातचीत में इनलाइन** रेंडर होता है — न कोई फ़्रोज़न सत्र, न अलग टर्मिनल, न ही हुक-टाइमआउट की होड़। node9 अभी भी पूरा मूल्यांकनकर्ता चलाता है और निर्णय लेता है; केवल प्रॉम्प्ट का _सतह_ एजेंट पर स्थानांतरित होता है।

- **Claude Code** और **GitHub Copilot CLI** के लिए **डिफ़ॉल्ट रूप से सक्रिय** — वे एजेंट जिनका हुक अनुबंध एक नेटिव `ask` का सम्मान करता है। अन्य सभी एजेंट (Codex, Gemini, Antigravity, Hermes, Cursor, OpenCode, Pi) node9 के अपने अनुमोदनकर्ता का उपयोग करते हैं।
- **इसे नियंत्रित करें** `~/.node9/config.json` में `reviewChannel` से (या हुक पर `--no-ask`):```jsonc
{
  "settings": {
    "reviewChannel": "ask", // "ask" = inline agent prompt (default) | "approver" = node9's own approver
  },
}

- **डिस्पोज़ेबल** — कंटेनर बाहर निकलने पर नष्ट हो जाता है; आपके प्रोजेक्ट के संपादन आपकी असली डिस्क पर पहुँचते हैं, बाकी कुछ भी नहीं बचता।
- **समान नीति** — आपके मौजूदा शील्ड / एग्रेस नियम / अनुमोदन बॉक्स के अंदर लागू होते हैं, उसी ऑडिट लॉग और डैशबोर्ड पर स्ट्रीम किए जाते हैं।
- **पोस्चर लूप बंद करता है** — इसे चलाने से आइसोलेशन / एग्रेस निष्कर्ष हरे हो जाते हैं।

ईमानदार दायरा (चरण 1): एकल कंटेनर, **क्लॉड पहले** (कोडेक्स अगला); एजेंट अभी भी बॉक्स में अपने _स्वयं के_ क्रेडेंशियल रखता है (एग्रेस दीवार उन्हें अनुमत होस्ट तक सीमित रखती है) — _"एजेंट कभी भी कोई रहस्य नहीं रखता"_ रोडमैप पर क्रेडेंशियल-ब्रोकर चरण है। डॉकर की आवश्यकता है।

## MCP गेटवे

किसी भी MCP सर्वर को पारदर्शी रूप से रैप करें। एजेंट वही सर्वर देखता है — Node9 हर टूल कॉल को इंटरसेप्ट करता है।```json
{
  "mcpServers": {
    "postgres": {
      "command": "node9",
      "args": ["mcp", "--upstream", "npx -y @modelcontextprotocol/server-postgres postgresql://..."]
    }
  }
}