clawpatrol

Clawpatrol 是一个用于代理的安全防火墙。它位于代理和生产环境之间，能够解析传输中的流量，并根据用户用HCL编写的规则来控制每个操作。例如，可以阻止破坏性的SQL语句，或者在请求到达Kubernetes之前暂停`kubectl delete pod`命令直到获得人工批准。项目使用Go语言编写，具有高度可配置性，支持多种协议（如Postgres、Kubernetes API等）的细粒度控制。适合需要对自动化工具或CI/CD流水线进行安全审计与控制的企业级应用场景。