🔱 Aquaman

🔱 AI 에이전트를 위한 유일한 독립형 자격 증명 프록시: bring-your-own-vault 격리 및 최소 권한 요청 정책. 여러분의 키는 이미 보관하고 있는 곳에 그대로 남아 있으며, 에이전트의 메모리에는 절대 들어가지 않습니다. 1Password, keychain, keepassxc 및 기타 여러 도구와 호환됩니다.

Claude Code, OpenClaw 또는 Hermes를 설정했는데, 이제 소중한 API 키가 평문으로 들어 있는 .env 파일을 바라보고 계실 겁니다. 관련 글들도 읽어보셨을 테고, 에이전트가 프롬프트 인젝션을 당하면 무슨 일이 벌어지는지도 아실 겁니다. 충분히 이해합니다.

Aquaman은 세 가지 방어 계층으로 이 문제를 해결합니다:

1. 프로세스 격리: API 키는 송신 시점에 키를 주입하는 별도의 프록시 프로세스에 존재합니다. 에이전트는 키가 아닌 마커만 보유하므로, 에이전트에서 RCE가 발생하더라도 키를 읽을 수 없습니다. 코딩 에이전트는 여러분이 선언한 참조만, 한 번에 하나의 명령씩만 받습니다.
2. 요청 정책: 서비스별 규칙이 에이전트가 호출할 수 있는 엔드포인트를 제어합니다. 관리자 API를 차단하고, 삭제를 방지하며, 초안 작성은 허용하되 전송은 거부할 수 있습니다. 거부된 요청에는 실제 자격 증명이 절대 전달되지 않습니다.
3. 변조 감지 감사: 모든 자격 증명 사용은 SHA-256 해시 체인으로 기록됩니다. 무엇에 접근했는지 증명하고, 사후에 변조를 감지할 수 있습니다.

경로 선택

Aquaman은 하나의 vault와 하나의 daemon을 공유하는 네 개의 협력 패키지로 제공됩니다. 필요한 것만 설치하세요:

패키지	기능	설치 시점
aquaman-proxy	핵심: vault, daemon, 감사, 정책, CLI. 누구나 필요한 부분.	항상.
aquaman-plugin	OpenClaw Gateway 어댑터. Gateway 시작 시 프록시를 실행하고, 모델 및 Telegram 트래픽을 프록시를 통해 라우팅하며, 5가지 인증 모드에 걸쳐 25개의 내장 서비스를 제공합니다.	OpenClaw Gateway를 운영하는 경우. https://clawhub.ai/plugins/aquaman-plugin 에서도 이용 가능
aquaman-coder	AI 코딩 에이전트 어댑터. 프로젝트 범위의 aquaman://service/key 참조를 Bash 도구 호출마다 해석합니다.	Claude Code를 사용하는 경우(현재) - Codex / OpenCode / Cursor 계획 중.
aquaman-hermes	Hermes 에이전트 호스트 플러그인(Python, PyPI). Hermes의 네이티브 ANTHROPIC_BASE_URL/OPENAI_BASE_URL을 통해 옵트인, 토큰 게이트 방식의 루프백 리스너를 가리키도록 하며, 세션 내 /aquaman-status 명령, 도구, 상태 프로브를 추가합니다. 격리는 프록시 측에서 이루어지며, 플러그인은 자격 증명을 보유하지 않습니다.	Hermes 에이전트 호스트를 운영하는 경우. pip install aquaman-hermes

단일 aquaman CLI가 네 가지 모두를 노출합니다: vault와 감사를 위한 최상위 명령, OpenClaw 통합을 위한 aquaman openclaw ..., 코딩 에이전트 통합을 위한 aquaman coder ...(내부적으로 aquaman-coder에 위임), 그리고 Hermes Python 패키지를 위한 aquaman hermes ....

빠른 시작

aquaman help, aquaman doctor가 여러분의 친구입니다.

1. Vault만 사용 (프록시 + 여러분의 시크릿만)```bash

npm install -g aquaman-proxy aquaman setup # backend wizard + store keys aquaman daemon & # start the proxy aquaman credentials list # verify

프록시는 `~/.aquaman/proxy.sock` (UDS, `chmod 0o600`)에서 수신 대기합니다. 어떤 도구든 `http://aquaman.local/<service>/<path>`로 지정하면 프록시가 선택한 vault 백엔드에서 해당 서비스의 인증 헤더를 주입합니다.

### 2. OpenClaw Gateway```bash
openclaw plugins install aquaman-plugin           # 1. install plugin + proxy
openclaw aquaman setup                            # 2. backend + keys + plugin wire-up
openclaw                                          # 3. done - proxy starts automatically

문제 해결: openclaw aquaman doctor.

npm을 직접 사용하시나요? npm install -g aquaman-proxy && aquaman openclaw setup은 동일한 작업을 수행합니다 - 프록시 CLI를 설치하고, 키를 저장하며, 플러그인을 ~/.openclaw/extensions/aquaman-plugin/에 설치하고, 자격 증명을 연결합니다 (OpenClaw ≥ 2026.6.5에서는 SecretRef 참조, 이전 버전에서는 auth-profiles.json 플레이스홀더).

aquaman openclaw setup은 models.providers.<svc>.baseUrl과 channels.telegram.apiRoot를 프록시의 루프백 리스너로 지정합니다. OpenClaw의 모델 전송과 각 채널이 자체 HTTP 클라이언트를 구축하여 fetch 인터셉터를 우회하기 때문입니다. Telegram 이외의 채널은 엔드포인트 재정의를 노출하지 않으므로, 해당 토큰은 저장되고 마이그레이션되지만 이그레스 시점에 주입되지 않습니다 (packages/plugin/README.md 참조). openclaw.json의 플러그인 설정 아래에 채널을 추가하세요. 지원되는 채널로는 Slack, Discord, Telegram, MS Teams, Matrix, LINE, Twitch, Twilio, BlueBubbles, Mattermost, Nostr, Tlon, Feishu, Google Chat, ElevenLabs, xAI, Cloudflare AI Gateway, Mistral, Hugging Face 등이 있습니다 (총 25개).

3. AI 코딩 에이전트 (현재 Claude Code)```bash

npm install -g aquaman-proxy aquaman-coder # 1. install daemon + adapter aquaman setup # 2. vault wizard aquaman daemon & # 3. start the proxy

aquaman coder project add my-app --path ~/code/my-app
--env ANTHROPIC_API_KEY=aquaman://anthropic/api_key
--env GITHUB_TOKEN=aquaman://github/token # 4. declare a project aquaman coder setup claude-code # 5. wire Claude Code hooks aquaman doctor # 6. verify - should show both vault + coder green

**직접 확인해 보세요 (30초면 아하!):** Claude Code를 재시작하고, `~/code/my-app` 안에서 새 세션을 열고, 에이전트에게 다음을 실행하도록 요청하세요:```
printenv | grep ANTHROPIC_API_KEY

트랜스크립트에서 다음과 같이 표시됩니다:``` ANTHROPIC_API_KEY=[REDACTED:injected-value]

⏺ ANTHROPIC_API_KEY is set and available (injected via aquaman vault).

*자식* 프로세스는 실제 키를 보았습니다(테스트, 빌드, MCP 서버, import 스크립트 등 실제로 키가 필요한 모든 것이 작동합니다). *에이전트* - 즉, 여러분의 머신에서 어떤 코드를 실행할지 결정하는 그 존재 - 는 그 값을 결코 보지 못하며, 따라서 대화 기록도, 모델 제공자의 로그도, 나중에 여러분의 터미널을 스크린샷 찍는 누구도 보지 못합니다.

**여러분의 터미널에서도 사용하세요.** 동일한 래퍼는 에이전트 없이도 작동합니다. 커버된 프로젝트로 `cd`한 다음 명령 앞에 접두사를 붙이기만 하면 됩니다:```bash
cd ~/code/
aquaman-coder exec -- python app/scripts/import.py

stdout/stderr에 대한 동일한 환경 변수 주입, 동일한 리다크션. Makefile 타깃, 셸 별칭, CI 러너 등 평소라면 .env 파일을 찾았을 곳 어디에든 넣을 수 있습니다.

Claude Code가 ~/code/my-app에서 Bash 도구를 실행하면, aquaman의 훅이 updatedInput.command를 통해 명령을 재작성하여 aquaman-coder exec 아래로 감쌉니다. 이 래퍼는:

• 브로커(UDS를 통한 POST /broker/resolve)를 통해 각 aquaman://service/key 참조를 해석합니다. 자격 증명은 에이전트의 수명이 아니라 단일 명령을 위해 구체화됩니다.
• stdout/stderr를 리다크터를 통해 파이프하며, 해석된 각 값에 대해 값 기반 패턴을 앞에 추가합니다: 주입된 문자열은 형태와 무관하게 리다크됩니다 (Atlassian 토큰, Notion 시크릿, 내부 API 키 등은 알려진 제공자 형식과 일치할 필요가 없습니다). 일반적인 형태 기반 패턴(sk-ant-, ghp_, sk_live_, AKIA…, JWT, PEM 블록, ATATT3xF…)은 우리가 주입하지 않은, 자식 프로세스가 노출하는 시크릿에 대한 심층 방어로서 이후에도 계속 실행됩니다.
• 명령이 종료되면 정리합니다.

Claude Code 샌드박스: 기본적으로 Unix 소켓을 차단하므로, aquaman coder setup claude-code는 macOS에서 프록시 소켓을 허용 목록에 추가합니다(sandbox.network.allowUnixSockets). Linux와 WSL2는 해당 목록을 무시하며, 유일한 옵션은 sandbox.network.allowAllUnixSockets: true로, 이는 샌드박스된 명령에 모든 Unix 소켓을 엽니다.

4. Hermes (에이전트 호스트)

Hermes는 주입할 전송 훅이 없는 외부(Python) 호스트이므로, 격리는 프록시 측에서 수행됩니다: 프록시가 옵트인 방식의 토큰 게이트 루프백 리스너를 노출하고, Hermes는 자체 환경 변수를 통해 해당 리스너를 가리킵니다.```bash npm install -g aquaman-proxy # 1. install daemon aquaman setup # 2. vault wizard aquaman credentials add anthropic api_key sk-ant-... # 3. store a provider key

aquaman hermes setup # 4. enable loopback + write ~/.hermes/.env aquaman daemon & # 5. start the proxy (UDS + loopback) aquaman hermes doctor # 6. verify - listener + env + vault + Hermes

`aquaman hermes setup`은 루프백 리스너를 활성화하고, 설치별 토큰을 생성하며, `~/.hermes/.env`(`HERMES_HOME` 존중)에 aquaman이 관리하는 블록을 기록합니다: 네이티브 `ANTHROPIC_BASE_URL`/`OPENAI_BASE_URL`과 토큰과 동일한 자리 표시자 api_key가 포함됩니다. Hermes는 이 토큰을 프로바이더 키로 전송하고, 프록시는 이를 제거한 뒤 실제 vault 자격 증명을 주입하여 업스트림으로 전달합니다. 현재는 LLM 프로바이더(Anthropic, OpenAI)만 지원합니다.