Prempti：為AI編碼代理提供護欄與可觀測性

要點

• Prempti 在用户空間運行，無需內核模塊，攔截編碼代理的工具調用，並根據 Falco 規則做出允許、拒絕或詢問的決定。
• 支持監控模式（僅記錄）和護欄模式（強制執行），可隨時切換。
• 默認規則集覆蓋工作目錄邊界、敏感路徑、沙箱繞過、威脅模式（如管道到 shell）、MCP 投毒和持久化向量等六類策略。
• 項目強調其侷限性：僅攔截代理聲明的工具調用，而非系統調用；不能替代沙箱，但提供了代理層的可編程策略邊界。