Clampd è un firewall runtime per agenti AI, applicazioni LLM e server MCP (Model Context Protocol). Ogni chiamata di strumento che un agente effettua - query di database, richieste API, accesso a file, comandi shell, transazioni di pagamento - viene intercettata, classificata, valutata e firmata o bloccata prima di raggiungere il servizio a valle. Questo affronta la modalità di fallimento principale dei sistemi agentici: un modello può essere ingegnerizzato socialmente, iniettato con prompt o semplicemente allucinare, ma il confine di sicurezza vive al di fuori del modello dove non può essere aggirato.
La piattaforma viene fornita con 264 regole di rilevamento suddivise in 12 categorie di chiamate di strumenti, valutate in microsecondi con una latenza end-to-end di pochi millisecondi su hardware comune. Le capacità includono token di ambito firmati Ed25519 che sostituiscono le credenziali a lunga durata, rilevamento di anomalie comportamentali che apprendono i modelli normali degli agenti, correlazione tra agenti per il rilevamento di attacchi multi-step, un interruttore di emergenza, scansione di iniezioni di prompt e report di conformità per HIPAA, GDPR, SOC 2 e PCI-DSS. Le integrazioni coprono OpenAI, Anthropic, LangChain, CrewAI, Google ADK, Claude Code, Cursor e qualsiasi server MCP tramite un proxy trasparente. L'SDK è una sola riga.
Clampd è auto-ospitato e disponibile come sorgente - il traffico del tuo agente non lascia mai la tua infrastruttura. Il deployment è un singolo comando Docker Compose, pronto per la produzione in cinque minuti. La superficie del prodotto include SDK linguistici, un proxy MCP, l'agente clampd-guard per assistenti IDE, una CLI con TUI e una dashboard di sicurezza con feed di rischio live, editor di policy e traccia di audit. Costruito per team di sicurezza e ingegneria delle piattaforme che distribuiscono agenti AI in produzione dove il costo di una chiamata di strumento errata è reale.
