Prismor chega como escudo open-source gratuito para agentes de IA de programação

Agentes de IA para programação acabam de ganhar uma camada de defesa poderosa: Prismor, um plano de controle de runtime gratuito e open-source que verifica cada chamada de ferramenta antes que ela aconteça. Ele fica entre agentes como Claude Code, Codex e Cursor e os comandos de shell, leituras de arquivos, acessos a credenciais e chamadas de API que eles desejam fazer, emitindo veredictos de permitir, alertar ou bloquear em tempo real.

Criado pela PrismorSec, a ferramenta começa em modo de observação, registra descobertas em um dashboard local e permite que os usuários apliquem regras quando estiverem prontos. Ela envolve gerenciadores de pacotes como npm e pip, pontuando instalações com base em idade do pacote, número de mantenedores, scripts de instalação e indicadores conhecidos de comprometimento, enquanto seu guardião semântico opcional captura injeções de prompt sorrateiras que a correspondência de padrões não pega.

Melhor ainda, o Prismor é gratuito no GitHub, com presets que vão de dev-safe a regulated-airgap. Para segurança cibernética e privacidade, o ProtonVPN pode ajudar a proteger seu fluxo de trabalho mais amplo enquanto você explora essa nova geração de IA agêntica com segurança.