Clampd ist eine Laufzeit-Firewall für KI-Agenten, LLM-Anwendungen und MCP (Model Context Protocol) Server. Jeder Werkzeugaufruf, den ein Agent macht - Datenbankabfragen, API-Anfragen, Dateizugriffe, Shell-Befehle, Zahlungstransaktionen - wird abgefangen, klassifiziert, bewertet und entweder signiert oder blockiert, bevor er den nachgelagerten Dienst erreicht. Dies adressiert den Kernfehler von agentischen Systemen: Ein Modell kann sozial manipuliert, prompt-injiziert oder einfach halluziniert werden, aber die Sicherheitsgrenze liegt außerhalb des Modells, wo es nicht umgangen werden kann.
Die Plattform wird mit 264 Erkennungsregeln in 12 Werkzeugaufrufkategorien ausgeliefert, die in Mikrosekunden mit einstelliger Millisekunden-End-to-End-Latenz auf Standardhardware ausgewertet werden. Zu den Funktionen gehören Ed25519-signierte Bereichstoken, die langlebige Anmeldeinformationen ersetzen, Verhaltensanomalieerkennung, die normale Agentenmuster lernt, agentenübergreifende Korrelation zur Erkennung von mehrstufigen Angriffen, ein Not-Aus-Schalter, Prompt-Injektions-Scans und Compliance-Berichte für HIPAA, GDPR, SOC 2 und PCI-DSS. Integrationen umfassen OpenAI, Anthropic, LangChain, CrewAI, Google ADK, Claude Code, Cursor und jeden MCP-Server über einen transparenten Proxy. Das SDK ist eine Zeile.
Clampd ist selbst gehostet und quelloffen - Ihr Agentenverkehr verlässt niemals Ihre Infrastruktur. Die Bereitstellung erfolgt über einen einzigen Docker Compose-Befehl, produktionsbereit in fünf Minuten. Die Produktoberfläche umfasst Sprach-SDKs, einen MCP-Proxy, den clampd-guard Agenten für IDE-Assistenten, eine CLI mit TUI und ein Sicherheits-Dashboard mit Live-Risiko-Feed, Richtlinieneditor und Prüfpfad. Entwickelt für Sicherheits- und Plattform-Engineering-Teams, die KI-Agenten in die Produktion bringen, wo die Kosten eines fehlerhaften Werkzeugaufrufs real sind.
