clawpatrol — Deno 推出的 Agent 安全防火墙
Codex 核验（2026-10-10）：工作流约束、提示规则与隔离执行边界需要分别验证。git worktree 只隔离工作副本，不隔离进程权限或网络；工具 hook 的阻断效果也取决于宿主、覆盖的入口及失败策略，不能由项目名称或提示宣称推出安全边界已成立。本文部署与防护结论未重跑。
来源: GitHub | ⭐ 840 语言: Rust (Deno 项目)
核心定位
Deno（100K+★ 项目）推出的 agent 安全防火墙。在 agent 和生产系统之间解析 wire traffic，用 HCL 规则引擎门控每个动作。
“Claw Patrol sits between your agents and prod, parses their traffic at the wire, and gates each action against rules you write in HCL.”
三种部署形态
| 形态 | 说明 |
|---|---|
| Gateway Proxy | 作为代理位于 agent 和生产系统之间 |
clawpatrol join | WireGuard 隧道模式 |
clawpatrol run | 进程级包装（启动进程自动注入安全层） |
技术架构
- HCL 规则引擎:
condition = "k8s.resource == 'secrets'"→verdict = "deny" - 支持协议: K8s / SQL / HTTP
- 网络隧道: WireGuard / Tailscale
- 执行模式: 运行时强制，失败关闭
类别成熟度
clawpatrol 验证了”Agent 安全防火墙”作为一个正式产品类别。同类项目：
| 项目 | ⭐ | 特点 |
|---|---|---|
| clawpatrol | 840 | Deno 背书，HCL 规则，3 种部署形态 |
| pipelock | 660 | Agent 安全门禁 |
| tirith | 2395 | Hermes 已集成的安全扫描器 |
| agentseal | — | 安全沙箱方案 |
对 Hermes 的意义
clawpatrol run模式（包装单进程）对 Hermes 终端安全有启发- Agent 安全防火墙类别成熟 → Hermes safe-agent 包需保持跟进
- HCL 规则引擎设计可参考用于 tirith 安全扫描器的规则升级
优先级
🟡 P2 — 关注整合可能，类别趋势需要跟踪