에이전트 AI를 위한 보안 거버넌스
____ ____ ____ _
/ __ \ ___ / __/___ ___ ___ ___ / ___|| | __ _ __ __
/ / / / / _ \/ /_// _ \ / _ \ / __|/ _ \| | | |/ _` |\ \ /\ / /
/ /_/ / / __/ __// __/| | | |\__ \ __/| |___ | | (_| | \ V V /
/_____/ \___/_/ \___/ |_| |_||___/\___| \____||_|\__,_| \_/\_/
AI 코딩 에이전트 및 에이전트 런타임을 위한 보안 거버넌스.
사용 전에 기능을 스캔하고, 런타임 트래픽을 검사하며, 지속적인 감사 증거를 내보냅니다.
DefenseClaw는 Python 운영자 CLI, Go 게이트웨이, 커넥터 훅, 정책, 스캐너, 그리고 관측성 내보내기를 결합합니다. 이는 강제 적용 및 증거 계층이며, 에이전트, 모델 상호작용 또는 타사 기능이 위험하지 않음을 입증하지는 않습니다.
훅은 기본적으로 fail-closed 방식으로 동작합니다. 정책이 지정되지 않은 경우 훅 전달이 fail-open으로 기본 설정되는 것은 Cisco Secure Client 배포뿐이며, 이 경우에도 명시적인 fail-closed 설정과 유효한 정책 거부는 그대로 적용됩니다. Secure Client 범위에 대해서는 Fail modes를 참조하십시오.
curl -LsSf https://github.com/cisco-ai-defense/defenseclaw/releases/latest/download/install.sh | bash
defenseclaw quickstart
그런 다음 문서를 읽으십시오. 네이티브 Windows에서는 DefenseClaw 설치를 참조하십시오.
DefenseClaw 문서 웹사이트는 설치, 설정, 구성, 명령 및 운영자 워크플로에 대한 기준 정보원입니다:
| 주제 | 표준 가이드 |
|---|---|
| 설치 | DefenseClaw 설치 |
| 첫 실행 | 빠른 시작 |
| 업그레이드 | 업그레이드 |
| Windows | 네이티브 Windows |
| 커넥터 | 커넥터 호환성 |
| 가드레일 | 가드레일 설정 |
| 구성 | 구성 참조 |
| CLI | CLI 참조 |
| 관측성 | 관측성 |
저장소 Markdown은 기여자 지침, 구현 계약, 패키지 로컬 노트, 생성된 스키마 참조, 테스트 픽스처 및 과거 설계 기록으로 제한됩니다. docs/README.md에서 시작하십시오.
소스 대상은 기여자 도구입니다. 이는 릴리스 관리 호스트를 위한 설치 또는 업그레이드 경로가 아니며, 해당 작업에는 위의 웹사이트 가이드를 사용하십시오. 체크인된 툴체인 계약은 Python >=3.10,<3.14(pyproject.toml) 및 Go 1.26.4(go.mod)입니다. CI는 Node.js 24로 TypeScript 구성 요소를 실행합니다.
git clone https://github.com/cisco-ai-defense/defenseclaw.git
cd defenseclaw
make build
make test
make check
make lint
make build는 체크아웃 산출물을 게시하거나 관리되는 설치 상태를 변경하지 않고 생성합니다. pycli 단계는 저장소 로컬의 공유 .venv를 생성하거나 업데이트할 수 있습니다. 상태를 변경하는 소스 타깃을 사용하기 전에 make help를 실행하세요. 모든 로컬 소스 타깃은 잠금이 적용되고 테스트 준비가 된 하나의 .venv를 공유합니다. 선택할 별도의 프로덕션용·개발용 Python 환경은 없습니다. make test, make check, make py-lint는 필요할 때 해당 환경을 부트스트랩합니다. make all은 로컬 개발을 위해 현재 체크아웃을 의도적으로 다시 빌드하고 활성화합니다. 하위 수준의 make install, make dev-install, scripts/install-dev.sh 타깃은 소스 소유권 규칙을 적용하며 업그레이드 경로가 아닙니다. 릴리스 설치는 최신 릴리스의 설치 프로그램을 실행하는 defenseclaw upgrade로 업그레이드합니다. 자세한 내용은 업그레이드 페이지를 참조하세요.
주요 소스 영역은 다음과 같습니다:
| 영역 | 경로 |
|---|---|
| Python CLI 및 TUI | cli/defenseclaw/ |
| Go 게이트웨이 명령 | cmd/ |
| Go 구현 패키지 | internal/ |
| OpenClaw 확장 | extensions/defenseclaw/ |
| 정책 번들 | policies/ |
| 버전 관리되는 스키마 | schemas/ |
| 릴리스 및 개발자 자동화 | scripts/ |
| 테스트 및 픽스처 | test/ 및 컴포넌트 로컬 *_test.* 파일 |
풀 리퀘스트 워크플로는 CONTRIBUTING.md를, 비공개 취약점 신고는 SECURITY.md를 참조하세요.
Apache-2.0. LICENSE 및 NOTICE를 참조하세요.
Copyright 2026 Cisco Systems, Inc. and its affiliates.