Локальный файрвол действий для кодинг‑агентов: связать то, что агент прочитал, с тем, что он собирается выполнить
<img src="https://habrastorage.org/getpro/habr/upload_files/d88/577/d6c/d88577d6c0c668f373a0aa021cf8ee78.png" /><p>Кодинг‑агент выполняет то, что читает — README, вывод MCP‑инструмента, результат команды. Если там спрятана инструкция, это превращается в реальное действие: curl | sh, утечка секретов, push во внешний репозиторий. Stroq — открытый локальный файрвол, который связывает прочитанное с тем, что агент собирается сделать, и детерминированно блокирует опасное действие до того, как оно случится. Ни облака, ни расчёта на то, что модель сама заметит инъекцию.</p> <a href="https://habr.com/ru/articles/1081108/?utm_source=habrahabr&utm_medium=rss&utm_campaign=1081108#habracut">Читать далее</a>