Paveo sjednocuje pravidla pro nástroje programovacích AI agentů. Před spuštěním příkazu nebo zápisem souboru kontroluje požadovanou akci proti nastavené politice a rozhodnutí ukládá do auditního záznamu s navazujícími hashi. Pravidla mohou odmítnout například destruktivní shellové příkazy, vynucené přepsání historie nebo mazání databázových tabulek.
Projekt nabízí zapojení do Claude Code a Codexu i kontrolu minulých relací, která ukáže, co by politika odmítla. Běží lokálně a používá vzorová pravidla, není tedy plnohodnotným sandboxem ani zárukou proti všem obchvatům. Podpora Cursoru zatím nebyla vyzkoušena ve skutečné relaci a dokumentace připouští možné odmítání všech volání. Základ je otevřený pod Apache 2.0, placený export auditních podkladů má odlišné licenční podmínky.
