golab-arch/synaptic-sentinelСтраж безопасности vibe-coding. Агентный набор инструментов безопасности под лицензией Apache-2.0 для проектов с ИИ-ассистентом: 5 детерминированных разведчиков + мозговой слой LLM (BYOK Anthropic), в IDE и CI.
Страж безопасности для вайб-кодинга. Apache-2.0 агентный набор инструментов безопасности для проектов, в которых большая часть кода написана ИИ. Пять детерминированных разведчиков выявляют синтаксические проблемы; слой Мозга (BYOK Anthropic) решает, что действительно важно и как это исправить — всё внутри IDE.
SYNAPTIC Sentinel проверяет проект внутри периметра клиента — ваш код никогда не покидает вашу машину — и создаёт встроенные результаты для разработчика, а также аудиторский фолиант (пакет доказательств) для соответствия требованиям и CI.
Третий продукт в семействе SYNAPTIC, собрат SYNAPTIC Expert.
🚀 Доступно в Visual Studio Marketplace — RealGoLab.synaptic-sentinel (v0.3.3, Apache-2.0).
🚧 Активная разработка (pre-1.0). Работает: слой Разведчиков (5 сканеров), Координатор, отчёты (JSON/HTML/SARIF фолиант), CLI и расширение VSCode; слой Мозга с 3 агентами (Triage / Context / Remediation, BYOK multi-provider). Все пакеты под Apache-2.0 — без премиум-уровня, без проприетарных шлюзов.
Установка в VSCode:
code --install-extension RealGoLab.synaptic-sentinel
colony.db.request.* / req.* / sys.argv / os.environ, отслеживаемые до опасных приёмников (exec, innerHTML, cursor.execute, open), с санитайзерами, которые действительно будут использоваться в проектах, написанных с помощью LLM (DOMPurify, escapeHtml, secure_filename, os.path.basename).scan --fail-on <severity> превращает сканирование в CI-шлюз (код выхода 2 при превышении порога).| Пакет | Лицензия | Описание |
|---|---|---|
packages/shared | Apache-2.0 | Общие утилиты |
packages/core | Apache-2.0 | Координатор, colony.db, типы (zod) |
packages/scouts | Apache-2.0 | Контракт ScoutAgent + 5 разведчиков |
packages/reporters | Apache-2.0 | Модель фолианта + экспорт JSON/HTML/SARIF |
packages/cli | Apache-2.0 | CLI synaptic-sentinel |
packages/vscode-extension | Apache-2.0 | Расширение VSCode (тонкая оболочка, архитектура spawn-CLI) |
packages/agents | Apache-2.0 | Слой Мозга — LLM агенты (Triage / Context / Remediation) |
pnpm install # install dependencies and link workspaces
pnpm scanners:install # download the OSS scanner binaries
pnpm build # build packages + bundle the extension
node packages/cli/dist/index.js scan --path /path/to/your/project
Полное руководство по установке и использованию: ONBOARDING.md.
pnpm build # tsc -b (project references) + extension bundle
pnpm test # full Vitest suite (unit + integration)
pnpm test:unit # unit tests only (fast)
pnpm lint # ESLint (flat config + typescript-eslint)
pnpm typecheck # type check
pnpm format # Prettier
pnpm verify # per-cycle gate: format:check + lint + build + test:unit
colony.db) находится в каталоге .sentinel/ вашего репозитория (рядом с agents.yaml). Вы решаете, включать ли её в коммит. Репозитории версии v0.3.5 и старше: устаревший .synaptic-sentinel/colony.db всё ещё читается (двойное чтение, без автоматической миграции для предотвращения потери данных).context/Synaptic_Sentinel_v0.4.md — главный проектный документВсе пакеты лицензированы по Apache License 2.0 — см. LICENSE.
© 2026 GoLab SpA.