Clampd est un pare-feu d'exécution pour les agents d'IA, les applications LLM et les serveurs MCP (Model Context Protocol). Chaque appel d'outil qu'un agent effectue - requêtes de base de données, requêtes API, accès aux fichiers, commandes shell, transactions de paiement - est intercepté, classé, évalué et soit signé, soit bloqué avant d'atteindre le service en aval. Cela résout le mode d'échec principal des systèmes agentiques : un modèle peut être manipulé socialement, injecté par des invites, ou simplement halluciner, mais la frontière de sécurité se situe en dehors du modèle où elle ne peut pas être contournée.
La plateforme est livrée avec 264 règles de détection réparties sur 12 catégories d'appels d'outils, évaluées en microsecondes avec une latence de bout en bout de quelques millisecondes sur du matériel standard. Les fonctionnalités incluent des jetons de portée signés Ed25519 qui remplacent les identifiants à longue durée de vie, la détection d'anomalies comportementales qui apprend les modèles normaux des agents, la corrélation inter-agents pour la détection d'attaques en plusieurs étapes, un interrupteur d'urgence, le balayage d'injection d'invites, et des rapports de conformité pour HIPAA, GDPR, SOC 2, et PCI-DSS. Les intégrations couvrent OpenAI, Anthropic, LangChain, CrewAI, Google ADK, Claude Code, Cursor, et tout serveur MCP via un proxy transparent. Le SDK est une seule ligne.
Clampd est auto-hébergé et disponible en source - le trafic de votre agent ne quitte jamais votre infrastructure. Le déploiement se fait par une seule commande Docker Compose, prêt pour la production en cinq minutes. La surface du produit comprend des SDK de langage, un proxy MCP, l'agent clampd-guard pour les assistants IDE, une CLI avec TUI, et un tableau de bord de sécurité avec flux de risque en direct, éditeur de politiques, et piste d'audit. Conçu pour les équipes de sécurité et d'ingénierie de plateforme déployant des agents d'IA en production où le coût d'un mauvais appel d'outil est réel.
