Ich werde Audit-Logging und Guardrails in deine KI-Coding-Agenten integrieren

Dein Team hat Claude Code, Cursor oder Codex Zugriff auf das Terminal gegeben. Es schreibt guten Code. Es führt auch Befehle aus, die niemand überprüft hat, und wenn etwas um 2 Uhr nachts schiefgeht, gibt es keinen Nachweis davon, was es wirklich getan hat.

Ich habe SUMI Guard geschrieben, eine Open-Source-Audit-Trail- und Guardrail-Schicht für KI-Coding-Agenten, und ich nutze sie jeden Tag in meinen eigenen Produktionsprojekten.

Was ich für dich eingerichtet habe: ein Pre-Tool-Hook, der jeden Befehl, den ein Agent ausführt, mit Metadaten festhält – keine Secrets werden auf die Festplatte geschrieben – damit dein Audit-Log sicher bleibt. Verweigerungsregeln, die destruktive Datenbankbefehle stoppen, und Push-vor-Wert-Befehle, die vor ihrer Ausführung durchgesetzt werden. Policies pro Repo, die dein Team wie jeden anderen Code in einem Pull Request bearbeitet. Und ein Verifizierungstool, damit du nachweisen kannst, dass die Hooks tatsächlich auf jedem Rechner aktiv sind.

Alles läuft lokal auf den Maschinen deiner Entwickler. Kein Code, keine Prompts und keine Telemetrie verlässt dein Netzwerk – das ist meist die erste Frage, die dein Sicherheitsteam stellt.

Du bekommst die Konfiguration in deinem eigenen Repository, eine kurze Setup-Anleitung und ehrliche Beratung dazu, welche Regeln sich lohnen durchzusetzen. Schreib mir, welche Agents dein Team verwendet, und ich sage dir, was passt.