kontext-cli

Kontext AI एजेंटों के लिए एक प्राधिकरण प्लेटफ़ॉर्म है। यह टीमों को यह नियंत्रित करने में मदद करता है कि एजेंट क्या एक्सेस कर सकते हैं और स्कोप्ड क्रेडेंशियल्स, पॉलिसी प्रवर्तन, अनुमोदन और ऑडिट ट्रेल्स के साथ क्या कर सकते हैं। Kontext डेवलपर एजेंटों के लिए local-first चल सकता है और सुरक्षा-संवेदनशील वातावरणों के लिए प्रबंधित या self-hosted डिप्लॉयमेंट तक विस्तारित हो सकता है।

त्वरित आरंभ

brew install kontext-security/tap/kontext

अपनी मशीन को अपने वर्कस्पेस से कनेक्ट करें

अपनी मशीन से अपनी टीम के Kontext डैशबोर्ड में एजेंट गतिविधि को स्ट्रीम करने के लिए self-serve सेटअप का उपयोग करें।

अपने वर्कस्पेस के Deployments पेज पर एक इंस्टॉल टोकन जनरेट करें, फिर चलाएँ:

kontext setup

संग्रहीत टोकन को रोटेट करने के लिए kontext setup को दोबारा चलाएँ। सेटअप द्वारा इंस्टॉल किए गए user-level कॉन्फ़िग, हुक, LaunchAgent और keychain टोकन को हटाने के लिए kontext setup --uninstall चलाएँ; स्थानीय लॉग और observe डेटा रखे जाते हैं, और organization-managed हुक यथावत छोड़ दिए जाते हैं। Self-serve सेटअप वर्तमान में केवल macOS के लिए है।

डेमन संस्करण, heartbeat और export backlog की जाँच करने के लिए kontext doctor चलाएँ। स्वचालित stale-binary रिकवरी से पहले के रिलीज़ से अपग्रेड करते समय, यदि doctor पुराना या अज्ञात डेमन संस्करण रिपोर्ट करता है तो एक बार kontext doctor --fix चलाएँ; उसके बाद के Homebrew अपग्रेड डेमन को स्वचालित रूप से पुनरारंभ कर देते हैं।

मुख्य विशेषताएँ

Kontext AI एजेंटों के लिए सुरक्षा और उपयोगिता को संतुलित करता है: कम-जोखिम वाली क्रियाएँ चलती रहती हैं, और असुरक्षित क्रियाओं को निष्पादित होने से पहले ब्लॉक किया जा सकता है।

• ऑडिट ट्रेल्स: रिकॉर्ड करें कि किसने किस एजेंट को क्या करने का निर्देश दिया, एजेंट ने क्या एक्सेस किया, उसने कौन-से टूल कॉल किए, कौन-से पॉलिसी निर्णय लिए गए, और आगे क्या हुआ। सुरक्षा समीक्षा, घटना जाँच और अनुपालन साक्ष्य के लिए chain of custody बनाएँ।
• डिटर्मिनिस्टिक पॉलिसी: एजेंट क्रियाओं पर allow और deny नियम runtime में, उनके निष्पादित होने से पहले लागू करें। ज्ञात सीमाओं के लिए हार्ड पॉलिसी का उपयोग करें, जैसे विनाशकारी कमांड, प्रोडक्शन संसाधन, संवेदनशील फ़ाइलें, डेटा एक्सपोर्ट और क्रेडेंशियल एक्सेस।
• प्रोबेबिलिस्टिक जोखिम पहचान: डिटर्मिनिस्टिक पॉलिसी द्वारा अनुमत क्रियाओं को hosted सेवाओं को टूल संदर्भ भेजे बिना, अतिरिक्त allow/deny निर्णय के लिए स्थानीय judge के माध्यम से रूट करें।
• क्रेडेंशियल इंजेक्शन: RFC 8693-अनुरूप OAuth 2.0 Token Exchange का उपयोग करके runtime पर स्कोप्ड OAuth क्रेडेंशियल्स इंजेक्ट करें, ताकि एजेंट उपयोगकर्ताओं द्वारा चैट, कॉन्फ़िग फ़ाइलों या प्रोजेक्ट वातावरण में सीक्रेट पेस्ट किए बिना अनुमोदित टूल तक पहुँच सकें। क्रेडेंशियल्स अल्पकालिक (short-lived), न्यूनतम-विशेषाधिकार (least-privilege) वाले, और वर्तमान उपयोगकर्ता, सत्र या वर्कफ़्लो से बद्ध हो सकते हैं।

निर्णय पथ इस प्रकार है:

Agent tool call
  -> agent hook
  -> daemon
  -> action classification
  -> deterministic policy
  -> probabilistic risk score
  -> allow / deny
  -> hosted dashboard stream

प्रबंधित डिप्लॉयमेंट

एंटरप्राइज़ पहचान, ऑडिट प्रतिधारण, संगठन नियंत्रण, डिप्लॉयमेंट योजना, कस्टम उपयोग वॉल्यूम और सुरक्षा व प्लेटफ़ॉर्म टीमों के लिए onboarding हेतु, [email protected] से संपर्क करें या यहाँ बुक करें।

सुरक्षा डिफ़ॉल्ट

एजेंट समर्थन

अतिरिक्त एजेंटों को उन एडेप्टरों के माध्यम से जोड़ा जा सकता है जो संगत टूल इवेंट को स्थानीय runtime में भेजते हैं।

आर्किटेक्चर

kontext setup
  |
  |-- User managed config: ~/Library/Application Support/Kontext/managed.json
  |-- Agent integration: hooks or observer
  |     |-- PreToolUse  -> kontext hook pre-tool-use
  |     |-- PostToolUse -> kontext hook post-tool-use
  |
  |-- LaunchAgent: security.kontext.managed-observe
  |-- Daemon: Unix socket service + RuntimeCore
  |-- Deterministic policy: curated rule categories + active profile
  |-- Probabilistic risk: local allow/deny decision after deterministic allow
  |-- Store: local SQLite with redacted events and decision metadata
  |-- Stream: governed activity to the hosted workspace dashboard

डेवलपमेंट

go build -o bin/kontext ./cmd/kontext
go test ./...
go test -race ./...
go vet ./...
pnpm install --frozen-lockfile
pnpm build

protobuf कोड इस प्रकार जनरेट करें:

buf generate

सेवा परिभाषाएँ kontext-security/proto agent.proto में स्थित हैं।

समुदाय

• समर्थन चैनलों के लिए SUPPORT.md पढ़ें।
• कंट्रीब्यूशन खोलने से पहले CONTRIBUTING.md पढ़ें।
• Kontext CLI MIT License के अंतर्गत जारी किया गया है।