clawpatrol

Claw Patrol 是一个面向 AI 代理（agents）的网络层安全防火墙，用于实时拦截、解析并策略化管控代理发出的生产环境请求。它基于 WireGuard/Tailscale 建立隧道，在协议层面（如 Kubernetes、PostgreSQL、HTTP）提取结构化事实（如资源类型、SQL 操作、HTTP 路径），支持使用 HCL 编写规则，并通过 CEL 表达式定义细粒度访问控制逻辑（如阻断敏感操作或触发人工审批）。适用于需要在 AI 自动化流程中嵌入安全门控的企业级 DevOps、SRE 和 MLOps 场景，尤其适合保护 Kubernetes 集群、数据库和 API 网关等关键基础设施。