SYNAPTIC Sentinel

द वाइब-कोडिंग सुरक्षा संतरी. एक Apache-2.0 एजेंटिक सुरक्षा टूलकिट उन प्रोजेक्ट्स के लिए जहाँ अधिकांश कोड AI द्वारा लिखा जाता है। पाँच निर्धारक स्काउट वाक्यगत समस्याओं को पकड़ते हैं; एक ब्रेन लेयर (BYOK Anthropic) तय करता है कि वास्तव में क्या मायने रखता है और इसे कैसे ठीक किया जाए — यह सब IDE के अंदर।

SYNAPTIC Sentinel एक प्रोजेक्ट का क्लाइंट की परिधि के अंदर ऑडिट करता है — आपका कोड कभी आपकी मशीन से बाहर नहीं जाता — और डेवलपर के लिए इनलाइन निष्कर्षों के साथ-साथ अनुपालन और CI के लिए एक ऑडिट टोम (साक्ष्य पैकेज) उत्पन्न करता है।

SYNAPTIC परिवार का तीसरा उत्पाद, SYNAPTIC Expert का सहोदर।

स्थिति

🚀 Visual Studio Marketplace पर लाइव — RealGoLab.synaptic-sentinel (v0.3.3, Apache-2.0).

🚧 सक्रिय विकास (pre-1.0)। परिचालन: स्काउट लेयर (5 स्कैनर), कोऑर्डिनेटर, रिपोर्टर्स (JSON/HTML/SARIF टोम), CLI, और VSCode एक्सटेंशन; ब्रेन लेयर 3 एजेंटों के साथ (ट्राइएज / कॉन्टेक्स्ट / रेमेडिएशन, BYOK मल्टी-प्रोवाइडर)। सभी पैकेज Apache-2.0 के अंतर्गत — कोई प्रीमियम टियर नहीं, कोई मालिकाना गेटिंग नहीं।

VSCode में इंस्टॉल करें:

code --install-extension RealGoLab.synaptic-sentinel

यह कैसे काम करता है

• स्काउट लेयर (निर्धारक, समानांतर) — पाँच ऑडिटर जो स्थानीय प्रक्रियाओं के रूप में चलते हैं और अपने निष्कर्षों को सामान्यीकृत करते हैं: OpenGrep (SAST, टेंट-फ्लो के साथ 17 क्यूरेटेड नियम), Gitleaks (रहस्य), Trivy (SCA), Checkov (IaC), और Vibe-Detect (AI-जनरेटेड कोड के लिए विशिष्ट एंटी-पैटर्न)।
• कोऑर्डिनेटर — प्रति-स्काउट किल-स्विच के साथ स्काउट्स का आयोजन करता है, निष्कर्षों को डिडुप्लिकेट करता है, और उन्हें colony.db में स्थायी रूप से संग्रहीत करता है।
• ब्रेन लेयर (LLM, BYOK Anthropic) — एजेंट जो निष्कर्षों का ट्राइएज, संदर्भीकरण और सुधार प्रस्तावित करते हैं। आपकी Anthropic API कुंजी सीधे मॉडल के पास जाती है; कोई Synaptic बैकएंड नहीं है।
• झुंड की मेमोरी — वे पैटर्न जिन्हें ब्रेन लेयर ने मजबूत साक्ष्य के साथ वर्गीकृत किया है, बाद के स्कैन में LLM टोकन खर्च किए बिना पूर्व-हल किए जाते हैं।
• सतहें — एक CLI और एक VSCode एक्सटेंशन (प्राथमिक सतह)।

इसे वाइब-कोडिंग सुरक्षा संतरी क्या बनाता है

• Vibe-Detect स्काउट — एक अंतर्निहित स्काउट जो AI-जनरेटेड कोड के लिए विशिष्ट एंटी-पैटर्न के लिए समर्पित है: भ्रमित APIs, प्रशंसनीय दिखने वाला लेकिन टूटा हुआ नियंत्रण प्रवाह, चाटुकारितापूर्ण टिप्पणियाँ, असीमित eval-ऑफ-यूज़र-इनपुट पैटर्न। मूल TypeScript, ऑफलाइन चलता है, किसी बाइनरी की आवश्यकता नहीं।
• AI-सहायता प्राप्त कोड के लिए ट्यून किया गया टेंट विश्लेषण — request.* / req.* / sys.argv / os.environ से खतरनाक सिंक (exec, innerHTML, cursor.execute, open) तक का अनुसरण किया जाता है, उन सैनिटाइज़र के साथ जो एक LLM-कोडेड प्रोजेक्ट वास्तव में उपयोग करेगा (DOMPurify, escapeHtml, secure_filename, os.path.basename)।
• LLM-संचालित ट्राइएज — जब कोई स्काउट फायर करता है, तो ब्रेन लेयर तय करता है कि क्या निष्कर्ष इस कोडबेस में एक वास्तविक सकारात्मक है, न कि केवल एक पाठ्यपुस्तक पैटर्न मैच। तीन एजेंट, तीन दृष्टिकोण: (सही / गलत / अनिर्णायक), (प्रवेश → प्रसार → सिंक → एक्सपोज़र), (ठोस समाधान + कोड स्निपेट)।

मोनोरेपो संरचना

आवश्यकताएँ

• Node.js ≥ 20
• pnpm ≥ 10

त्वरित आरंभ

pnpm install              # निर्भरताएँ स्थापित करें और वर्कस्पेस लिंक करें
pnpm scanners:install     # OSS स्कैनर बाइनरी डाउनलोड करें
pnpm build                # पैकेज बनाएँ + एक्सटेंशन बंडल करें
node packages/cli/dist/index.js scan --path /path/to/your/project

पूर्ण स्थापना और उपयोग मार्गदर्शिका: ONBOARDING.md.

विकास

pnpm build       # tsc -b (प्रोजेक्ट संदर्भ) + एक्सटेंशन बंडल
pnpm test        # पूर्ण Vitest सूट (यूनिट + एकीकरण)
pnpm test:unit   # केवल यूनिट परीक्षण (तेज़)
pnpm lint        # ESLint (फ्लैट कॉन्फ़िग + typescript-eslint)
pnpm typecheck   # प्रकार जांच
pnpm format      # Prettier
pnpm verify      # प्रति-चक्र गेट: format:check + lint + build + test:unit

गोपनीयता और डेटा प्रवाह

• निर्धारक स्कैन के लिए आपका कोड कभी आपकी मशीन से बाहर नहीं जाता। 5 स्काउट स्थानीय रूप से चाइल्ड प्रक्रियाओं के रूप में चलते हैं।
• ब्रेन लेयर (वैकल्पिक) के लिए, प्रत्येक निष्कर्ष का स्निपेट सीधे Anthropic को जाता है — कोई प्रॉक्सी नहीं, कोई बिचौलिया नहीं, कोई Synaptic बैकएंड नहीं। BYOK।
• ऑडिट मेमोरी (colony.db) आपके रिपॉजिटरी के .sentinel/ निर्देशिका में रहती है (agents.yaml के साथ)। आप तय करते हैं कि इसे कमिट करना है या नहीं। v0.3.5 या उससे पहले के रिपॉजिटरी: विरासत .synaptic-sentinel/colony.db अभी भी पढ़ा जाता है (दोहरी-पठन, डेटा हानि से बचने के लिए कोई ऑटो-माइग्रेट नहीं)।

दस्तावेज़ीकरण

• ONBOARDING.md — स्थापना, CLI और एक्सटेंशन का उपयोग
• docs/colony-db.md — फेरोमोन डेटाबेस
• .synaptic/DESIGN_DOC.md — डिज़ाइन और निर्णय लॉग
• context/Synaptic_Sentinel_v0.4.md — मास्टर डिज़ाइन दस्तावेज़

लाइसेंस

सभी पैकेज Apache License 2.0 के अंतर्गत लाइसेंस प्राप्त हैं — LICENSE देखें।

© 2026 GoLab SpA.