Proyecto personal
Firewall DLP local que bloquea secretos y PII antes de llegar a proveedores LLM
El agente llama al proxy local, que escanea el cuerpo con el motor, aplica la política, registra un evento de auditoría de forma asíncrona, reenvía la petición redactada al upstream y devuelve la respuesta con un header de feedback.
Haz clic en un paso para saltar a él. Haz clic en un componente para ver detalles.
Un reverse proxy en Rust que se coloca entre agentes de código con IA (Claude Code, Codex, opencode) y las APIs LLM. Escanea cada petición en menos de un milisegundo y bloquea, redacta o advierte sobre secretos y datos personales, guardando solo hashes con clave en un almacén de auditoría local.
Los agentes de código con IA envían código, prompts y contexto a APIs externas. Una clave de API, un volcado de .env o una clave PEM en esa carga sale de la máquina y no existe un punto de control estándar para impedirlo.
01
Apuntar los agentes a una URL base local no requiere confiar en certificados y es la vía menos invasiva; la intercepción TLS existe para clientes difíciles pero está desactivada por defecto y es fail-closed.
02
El escaneo está en la ruta de la petición, así que una latencia predecible y la inmunidad al backtracking catastrófico importan más que funciones de patrón exóticas.
03
Una traza de auditoría sirve para triage y deduplicación sin convertirse en otro lugar donde viven los secretos. Los HMAC con clave por instalación evitan la correlación entre instalaciones.
04
Si el motor falla, bloquear es más seguro que filtrar. Una opción de encadenamiento permite que Cerberus escanee el texto plano primero y entregue la petición sanitizada a otro proxy, como un compresor de tokens.