agent-pd es una herramienta de registro y auditoría diseñada para agentes de IA como Claude Code. Instala un hook que captura cada llamada a herramienta y evento de permiso del agente principal y sus subagentes, y los guarda en un archivo de auditoría por sesión con encadenamiento hash para integridad. A diferencia de un firewall, agent-pd nunca bloquea; solo registra y analiza. El comando 'pd report' reproduce el registro a través de seis detectores deterministas (sin coste en tokens) que identifican llamadas denegadas, accesos fuera de alcance, acceso a credenciales, intentos de escalada, herramientas no permitidas y trabajo fuera de la tarea. Las sesiones se identifican por nombre de proyecto y primer prompt del usuario, no solo por UUID. Incluye un sistema de watch en vivo tipo 'escáner policial' que muestra actividad concurrente. Está disponible en PyPI con dependencia mínima (PyYAML). Para usarlo, se instala el hook y luego se usa Claude Code con normalidad; el hook registra en segundo plano. Es adecuado para equipos que quieran supervisar el comportamiento de agentes sin interferir, aunque no reemplaza a un sandbox. Las limitaciones incluyen que no evita acciones maliciosas, solo las documenta, y requiere confianza en el hook instalado.
Noticias agregadas con IA