Prempti：AIコーディングエージェントのためのガードレールと可観測性

要点

• Prempti はユーザー空間で動作し、エージェントのツールコールを実行前にインターセプトし、Falco ルールに基づいて許可/拒否/確認を判定します。
• モニターモード（記録のみ）とガードレールモード（強制）をサポートし、いつでも切り替え可能。
• デフォルトのルールセットは、作業ディレクトリ境界、機密パス、サンドボックス無効化、脅威（パイプからシェルなど）、MCP・スキル改ざん、永続化ベクトルの6分野をカバー。
• 制限事項を明示：エージェントが宣言したツールコールのみをインターセプトし、システムコールは対象外。サンドボックスではなく、エージェントレイヤーのポリシー補完として位置づけ。