AgentGuard Update: Open Core, Break-Glass Governance – and the First Real Findings

Описание и применение

AgentGuard обновил свою архитектуру, разделив открытый движок и платные компоненты, и внедрил прозрачный механизм исключений с автоматическим истечением срока действия. Теперь команды могут блокировать вредоносные PR‑ы и управлять исключениями через GitHub Issues, а сам инструмент проверяет свой репозиторий в CI.

Задача

Developers need a CI gate that blocks malicious or policy‑violating PRs while allowing legitimate exceptions to be managed transparently.

Результат

AgentGuard now provides a transparent, auditable break‑glass mechanism and a clear open‑core/pro split, enabling teams to enforce security policies while managing legitimate exceptions. The tool’s self‑scanning in its own CI and real findings of hidden characters demonstrate its effectiveness.

Рабочий процесс

• 1. Fork or clone the AgentGuard repo. 2. Install the free GitHub Action in your repo. 3. Configure the action with your policy rules. 4. When a PR is opened, the action scans the diff. 5. If a violation is found, the PR is blocked and a comment is added. 6. To grant an exception, create a waiver issue with the required reviewers. 7. The guardian workflow runs weekly, comments on expired waivers, and closes them. 8. Monitor the action’s logs and the guardian issue for audit trails.

Доказательства

Ein Waiver ist ein Issue – ein unveränderlicher Beleg, wer wann was ausgenommen hat.

Источник

Zwei aktive Open‑Source‑Repos, zwei unsichtbare Zeichen…

Источник