Prempti：為AI編碼代理提供護欄與可觀測性

要點

• Prempti 在使用者空間執行，無需核心模組，攔截編碼代理的工具呼叫，並根據 Falco 規則做出允許、拒絕或詢問的決定。
• 支援監控模式（僅記錄）和護欄模式（強制執行），可隨時切換。
• 預設規則集覆蓋工作目錄邊界、敏感路徑、沙箱繞過、威脅模式（如管道到 shell）、MCP 投毒和持久化向量等六類策略。
• 專案強調其侷限性：僅攔截代理宣告的工具呼叫，而非系統呼叫；不能替代沙箱，但提供了代理層的可程式設計策略邊界。