Clawgate: Veilige Proxy voor Geïsoleerde AI-agenten om Toegang te Krijgen tot Lokale Hulpbronnen
Clawgate, door M64github, is een MCP-servertool gebouwd met Zig, ontworpen als een veilige capability proxy voor geïsoleerde AI-agenten. Het stelt AI-agenten in staat om veilig te interageren met de lokale machinebronnen van een gebruiker. Dit programma speelt in op de behoefte aan gecontroleerde toegang tot bestanden, Git-repositories en opdrachtregelhulpmiddelen van AI-agenten die draaien op aparte omgevingen zoals Mac Minis, VPS of containers. Clawgate zorgt ervoor dat deze AI-agenten noodzakelijke operaties kunnen uitvoeren terwijl strikte beveiligingsgrenzen worden gehandhaafd. Het ontwerp richt zich op veilige communicatie en fijnmazige toegangscontrole voor gevoelige lokale gegevens.
Waarmee verbindt Clawgate?
Clawgate verbindt AI-agenten, zoals OpenClaw, Claude Code of Cursor, met een "resource daemon" die op de lokale machine van de gebruiker draait. Het fungeert als een veilige capability proxy voor deze geïsoleerde AI-agenten. Het programma kan ook functioneren als een MCP Server. De communicatie tussen de resource daemon en de agent daemon vindt plaats via TCP op poort 53280, terwijl de MCP-server het stdio transportprotocol gebruikt.
Kernfuncties en tools
Wanneer het als een MCP Server over stdio werkt, stelt Clawgate oproepbare tools beschikbaar, waaronder clawgate_read_file, clawgate_git en clawgate_tool. Het ondersteunt ook aangepaste tool proxying, waardoor de registratie van elke command-line interface tool mogelijk is. Git-operaties zijn gecategoriseerd in alleen-lezen, schrijven en volledig (push/pull) niveaus, wat nauwkeurige controle over repository-toegang voor AI-agenten biedt.
Voor wie is het?
Clawgate is voor ontwikkelaars en gebruikers die AI-agenten op geïsoleerde machines draaien, zoals Mac Mini, VPS of containers. Deze gebruikers hebben veilige toegang nodig van hun AI-agenten tot lokale bestanden, repositories en tools. Het richt zich op omgevingen waar AI-agenten acties moeten uitvoeren op het lokale systeem van een gebruiker onder gecontroleerde omstandigheden. Sla dit over als je geen AI-agenten op geïsoleerde machines draait die veilige lokale resource toegang vereisen.
Hoe te beginnen
Het authenticatiemodel is gebaseerd op cryptografisch ondertekende capability tokens die fijnmazige, tijdgebonden en geauditeerde toegangscontrole bieden. De resource daemon communiceert met de agent daemon via TCP op poort 53280, en de MCP-server gebruikt het stdio transportprotocol.
Gebruiksscenario's
- Een AI-agent in staat stellen om veilig specifieke bestanden van de laptop van de gebruiker te lezen.
- Een AI-agent toestaan om git-operaties (lezen, schrijven, push/pull) uit te voeren op een aangewezen lokale repository.
- Een AI-agent toestaan om geregistreerde command-line tools op de machine van de gebruiker aan te roepen met gecontroleerde argumenten en omgeving.
Clawgate biedt een veilige methode voor AI-agenten om met lokale systeembronnen te communiceren. De op tokens gebaseerde authenticatie en fijnmazige toegangscontrole zijn cruciaal voor het handhaven van de veiligheid bij het verbinden van geïsoleerde AI-agenten met de machine van een gebruiker. Het programma ondersteunt verschillende bewerkingen, van bestands toegang tot Git-opdrachten en aangepaste toolaanroepen. Het is een gespecialiseerde oplossing voor gecontroleerde interactie met AI-agenten. Probeer een AI-agent toe te staan om veilig een specifiek bestand van uw laptop te lezen.
