node9-proxy

Il livello di sicurezza dell'esecuzione per l'era degli agenti. Fornisce una governance deterministica "Sudo" e registri di audit per agenti AI autonomi.

Funziona con Claude Code · Codex CLI · Antigravity (agy) · GitHub Copilot CLI · Gemini CLI · Cursor · Windsurf · VSCode · Claude Desktop · Opencode · Pi · Hermes Agent · qualsiasi server MCP.

Cosa fa Node9

• 🔍 Scopri — analizza ogni sessione AI passata per fughe di credenziali, loop di agenti, operazioni bloccate e ogni segreto su disco a cui un agente potrebbe accedere in questo momento
• 🛡 Proteggi — rivedi o blocca i comandi rischiosi prima che vengano eseguiti — rm -rf, git push --force, DROP TABLE, letture di credenziali, curl | bash, fughe di chiavi AWS/GitHub/Stripe
• 📊 Rivedi — report per intervalli di tempo (oggi / settimana / mese / 90 giorni) — costo per agente, strumenti principali, scudi attivati, raggio d'esplosione

Scansione retrospettiva

Questa è la mia macchina personale — 90 giorni mentre costruivo Node9. Punteggio 25/100, 5 file di credenziali a cui un agente AI potrebbe accedere in questo momento.```bash npx node9-ai scan # before installation, runs in ~10s, nothing uploads node9 scan # after installation, same output

I risultati sono raggruppati per chi può risolverli: 🔒 quelli che node9 riduce (basta eseguire il comando) e 🧱 quelli che solo tu puoi risolvere. Ciascuno include una spiegazione in linguaggio semplice di cosa / perché / chi e una vera soluzione — ad esempio, il risultato "l'agente viene eseguito senza sandbox sull'host" punta direttamente a node9 sandbox run (sotto).```text 🛡️ Node9 Posture — agent on this host Score: 100/100 (Good) 2 advisories below don't affect the score — OS-level exposure, yours to weigh.

🟢 node9 is already protecting you ✅ Secrets node9 DLP is blocking this ✅ Egress node9 egress is approval-gating this ✅ Approval gate node9 is blocking this ✅ Privilege node9 is approval-gating this

🔒 node9 reduces these — run the command, the rest is yours ⚠️ Isolation Running directly on the host — no container The agent runs loose on your whole machine, not in a sandbox. → node9 sandbox run — jail it: kernel egress + scoped mounts + node9 inside → node9 shield enable project-jail — or shrink the blast radius, keep host access ⚠️ Network exposure 4 services on 0.0.0.0 (node :3000/:4000, PostgreSQL :5432, Redis :6379) Reachable from your whole network, not just this laptop. → node9 shield enable postgres|redis — node9 blocks DROP TABLE / FLUSHALL → bind to 127.0.0.1 / firewall the port (your part)

✅ Supply chain no issues found ✅ Coverage no issues found

Track this across your fleet & keep it green → node9.ai

I'm ready to translate the Kitploit tool content from English to Italian. Please provide chunk 9 of 33.```text 🛡️ node9 scan-repo · node9-ai/agent-security-demo · ⚠️ agent-security risk found inspected 2 config file(s), 2 finding(s)

🔴 CRITICAL Injectable agent workflow — untrusted input reaches a tool-using agent with secrets .github/workflows/vulnerable-example.yml · CI-2 • runs with base-repo secrets (pull_request_target) • checks out the untrusted PR head into the workspace root • allowed_non_write_users: "*" — any user can trigger the agent • no effective actor gate

🔴 CRITICAL Exfiltratable secrets reachable by an injectable agent .github/workflows/vulnerable-example.yml · CI-4 • agent has arbitrary shell (bare Bash) → can read env and exfiltrate

Marketplace: node9 Agent Security

Lo stai usando? Aggiungi il badge scanned by node9 al tuo README.

Monitoraggio in tempo reale

Node9 monitor dashboard

node9 monitor apre una dashboard interattiva da terminale con due viste:

• [1] Realtime — attività in tempo reale, approvazioni, avvisi di sicurezza, punteggio di rischio attuale
• [2] Report — riepilogo per finestra temporale: costi, strumenti principali, scudi attivati, raggio d'esplosione

Report

Premi [2] nel monitor per un riepilogo per finestra temporale. Alterna la finestra con [O]ggi · [S]ettimana · [M]ese · [N]ovanta — stessi pannelli della scansione sopra, basati sul tuo registro di audit post-installazione.

Node9 monitor [2] Report

or via npm (any platform)

npm install -g node9-ai

Richiede Node.js 18+.

init da solo ti garantisce la piena applicazione locale: regole, shield, DLP e approvazioni funzionano tutti offline, su questa macchina.

login è ciò che collega la macchina alla tua dashboard. Stampa un codice, apre il browser e lì approvi la macchina; se non hai ancora un account, la registrazione a metà flusso ti riporta alla stessa approvazione con il codice intatto. Finché non lo esegui, tutto viene applicato localmente ma nulla arriva a Mission Control, quindi la dashboard resta vuota.

node9 logout scollega nuovamente una macchina. Revoca la chiave di quella macchina; l'applicazione locale continua a funzionare.

Shield — pacchetti di regole curati

Ogni shield è un set di regole curato per un servizio o un dominio. Abilita solo ciò che ti serve.

• Configurazioni di team: quando è configurato un approvatore cloud/team (approvers.cloud: true), le revisioni vengono instradate a tale approvatore — node9 non consentirà a un'auto-approvazione inline di bypassare l'approvazione instradata/di seconda parte.

Sandbox — esegui un agente in una gabbia

Quando osservare non basta, node9 sandbox esegue l'agente all'interno di un contenitore usa e getta con una allowlist di egress applicata dal kernel e mount con ambito limitato — mentre gli hook di node9 governano e controllano ogni chiamata di strumento dentro la scatola. La versione dura della protezione: l'agente può toccare solo la cartella che monti e raggiungere solo gli host che permetti; tutto il resto viene eliminato a livello di kernel.```bash cd ~/my-project node9 sandbox new # write node9.sandbox.yaml — what to mount + which hosts to allow node9 sandbox run # build + boot the jailed agent (your project at /workspace) node9 sandbox tail # watch the agent's actions live, from the host

Oppure esegui semplicemente node9 init — che avvolge automaticamente i tuoi server MCP esistenti.