Prempti：为AI编码代理提供护栏与可观测性

要点

• Prempti 在用户空间运行，无需内核模块，拦截编码代理的工具调用，并根据 Falco 规则做出允许、拒绝或询问的决定。
• 支持监控模式（仅记录）和护栏模式（强制执行），可随时切换。
• 默认规则集覆盖工作目录边界、敏感路径、沙箱绕过、威胁模式（如管道到 shell）、MCP 投毒和持久化向量等六类策略。
• 项目强调其局限性：仅拦截代理声明的工具调用，而非系统调用；不能替代沙箱，但提供了代理层的可编程策略边界。