Nový open-source nástroj Stroq funguje jako lokální firewall pro AI coding agenty. Sleduje, co agent čte z webu, souborů nebo MCP nástrojů, a při podezřelém obsahu označí relaci jako nedůvěryhodnou. Následné akce pak vyhodnocuje podle pravidel, která mohou zablokovat například zakódované spuštění příkazu, odeslání tajného klíče do sítě nebo externí push do Gitu. Stroq ukládá rozhodnutí do auditního logu s řetězením hashů a citlivé hodnoty v něm rediguje. Projekt podporuje Claude Code, Cursor, Codex, Copilot CLI a Windsurf, vedle pluginu pro OpenClaw a proxy pro libovolného MCP klienta. Vývojáři přidali také sadu třinácti reprodukovatelných scénářů útoků, na kterých lze politiku otestovat před nasazením.
Stroq chrání AI coding agenty před nebezpečnými příkazy
Stroq funguje jako lokální firewall pro AI coding agenty a blokuje rizikové příkazy, úniky tajných klíčů i nebezpečné akce.