ClawMetryClawMetry Guard
Agenten lesen Dateien, führen Befehle aus und rufen Dienste in Ihrem Namen auf. Guard macht diese Arbeit beobachtbar, prüft auf riskantes Verhalten und liefert Ihnen die Nachweise und Steuerungsmöglichkeiten zum Handeln.
7 Tage testen. Keine Kreditkarte. Funktioniert mit Ihren vorhandenen Agenten.
ClawMetry Guard
Das Tool, der Pfad, die Abfolge. Nachweise, die Sie prüfen können.
Die Vision
Agenten können stundenlang mit Zugriff auf Dateien, Credentials und Dienste arbeiten. Bringen Sie operative Disziplin in diese Arbeit: kontinuierliches Monitoring, Verhaltensbelege und eine Möglichkeit, den Betrieb zu stoppen, wenn etwas schiefläuft. Guard gibt Ihrem Team die Transparenz und Kontrolle, um mehr Autonomie produktiv einzusetzen.
Satya Nadella · All-In · 15 September 2026 · 9:30„Alles muss nachvollziehbar sein."
Claude Code schreibt JSONL. Codex zeichnet Rollouts auf. Cursor speichert lokale Sitzungsdaten in SQLite. OpenClaw stellt Logs und ein Gateway bereit. ClawMetry erkennt diese Quellen und verwendet einen laufzeitspezifischen Adapter, um jedes Format zu lesen.
Der Hintergrundkollektor wandelt Aufrufe, Ergebnisse, Modellnutzung und Zeitstempel in typisierte Ereignisse in einem lokalen DuckDB-Speicher um. Agenten- und Sitzungs-IDs verbinden die Datensätze. Das Dashboard und die Detektoren arbeiten auf Basis dieser gemeinsamen Historie.
{"type": "tool_use",
"name": "Read",
"input": {"file_path": "~/.aws/credentials"},
"id": "call_07"}
{"type": "tool_result",
"tool_use_id": "call_07",
"is_error": false}
Guard verwandelt die Ereignishistorie in eine untersuchbare Zeitleiste: wer gehandelt hat, welches Tool ausgeführt wurde, was es berührt hat und was als Nächstes passierte. Ein Credential-Zugriff gefolgt von einer externen Anfrage ist eine Abfolge, die Sie sehen und prüfen können.
Unter der Zeitleiste extrahiert Guard die Aktionsfläche aus aufgezeichneten Tool-Argumenten: Dateipfade, Befehlsmuster, Ziel-Hosts und ob eine Anfrage liest oder schreibt. Diese Signale dienen als Eingabe für die Verhaltensanalysen.
Sitzungsaktivität
src/settings.py
~/.aws/credentials
https://api.example.com
Credential-Zugriff und Netzwerkaktivität in einer Zeitleiste.
Beispielhafte Aktivität, verknüpft nach Agent, Sitzung und Zeit. Befunde verweisen zurück auf die aufgezeichneten Schritte, die sie ausgelöst haben.
Von einer hängenden Ausführung bis zu einem riskanten Arbeitsbereich oder einem sitzungsübergreifenden Muster prüft Guard die Belege mit leichtgewichtigen, nachvollziehbaren Regeln. Jeder Befund zeigt, was übereinstimmte und warum.
Läuft lokal. Kein separater LLM-Judge.
Guard startet mit Standardwerten, erkennt das Tool-Vokabular der Laufzeitumgebung und passt unterstützte Schwellenwerte aus beobachteten Sitzungen innerhalb definierter Grenzen an. Ihre Konfiguration hat Vorrang. Befunde zeigen die Schwellenwert-Quelle.
Ein aktiver Agent kann weiter Kosten verursachen, ohne Fortschritte zu machen. Guard priorisiert Sitzungen nach dem geschätzten Kostenrisiko und zeigt Verhalten, Schweregrad und Belege neben dieser Schätzung.
Wenn Zeit- und Kostendaten verfügbar sind, berechnet Guard den markierten Abschnitt anhand der beobachteten Verbrauchsrate der Sitzung. Öffnen Sie den Befund, um die Berechnungsgrundlage und den ersten betroffenen Schritt zu sehen.
Die Schätzung deckt den markierten Abschnitt ab, begrenzt auf die erfassten Kosten der Sitzung. Die Berechnungsgrundlage bleibt im Vorfall sichtbar.
Untersuchen Sie einen Vorfall selbst, lassen Sie eine Richtlinie reagieren oder fordern Sie eine Genehmigung an, bevor ein Tool ausgeführt wird. Wählen Sie die Steuerung, die zur Aufgabe passt.
Leiten Sie einen Befund an die verantwortliche Person weiter. Überprüfen Sie den zugehörigen Agent, die Sitzung und die Beweise, und nutzen Sie die verfügbaren Steuerungen Pause, Fortsetzen, Stop oder Kill, um einzugreifen.
Legen Sie Signal und Reaktion im Voraus fest. Eine Richtlinie kann eine hängende Sitzung pausieren und sie nach fünf Minuten beenden, wenn dieselbe Bedingung weiterhin zutrifft.
Claude Code, Cursor und GitHub Copilot CLI bieten Pre-Tool-Hooks. Guard nutzt diese Integrationspunkte, um eine angeforderte Aktion zu prüfen und Ihnen die Genehmigung oder Ablehnung vor der Ausführung zu ermöglichen.
Ein Ort zum Untersuchen und Reagieren. Aufgezeichnete Aktivitäten speisen Erkennung und Richtlinien; Pre-Tool-Integrationen ermöglichen Genehmigungen direkt dort, wo eine Aktion ausgeführt werden soll.
Ihre Agents. Ihre Beweise. Ihre Kontrolle.
Wählen Sie den besten Agent für jede Aufgabe. Führen Sie eine gemeinsame Aufzeichnung seiner Arbeit und eine einheitliche Methode zur Untersuchung und Reaktion, während Ihr Team Laufzeitumgebungen hinzufügt oder Modelle wechselt.
Datengrenzen erkundenNutzen Sie verschiedene Laufzeiten und Modelle für unterschiedliche Aufgaben. Guard gibt ihrer Aktivität eine gemeinsame Sprache.
Erfassung und Erkennung laufen auf Ihrem Gerät. Detaillierte Cloud-Snapshots werden auf dem Gerät verschlüsselt und im Browser entschlüsselt.
Beginnen Sie mit Transparenz. Fügen Sie die Warnungen, Richtlinien und Freigabe-Gates hinzu, die zur Arbeitsweise Ihres Teams passen.
Installieren Sie ClawMetry auf dem Rechner, auf dem Ihre Agents laufen. Öffnen Sie Guard, verfolgen Sie eine Sitzung und untersuchen Sie Ihren ersten Befund.
Der kostenlose Plan umfasst OpenClaw, NVIDIA NemoClaw und Goose. Bezahlte Pläne fügen weitere Laufzeitumgebungen, Genehmigungsgates und autonome Richtlinien hinzu. Die 7-tägige Testversion erfordert keine Kreditkarte.
pip install clawmetry
clawmetry
Erkennt unterstützte Agents automatisch. Guard-Tab öffnen.
Kopiert. In Ihr Terminal einfügen. Wählen Sie den obigen Befehl aus, um ihn zu kopieren.
Beginnen Sie damit, eine Sitzung zu beobachten, und wählen Sie die Steuerungen, die zu ihrer Laufzeitumgebung passen. Eine neue automatische Richtlinie startet im Monitor-Modus, damit Sie ihre Entscheidungen prüfen können, bevor Sie Aktionen aktivieren.
Autonome Aktionen durchlaufen drei separate Sperren: Die Richtlinie fordert eine Aktion an, der Rechner aktiviert die Durchsetzung, und der Plan schließt sie ein. Setzen Sie CLAWMETRY_POLICY_ENFORCE=1 auf dem Knoten, um die Durchsetzung zu aktivieren. Der Standardwert ist 0. Jeder Richtlinienschritt wird pro Sitzung höchstens einmal ausgelöst, auch über Neustarts hinweg.
Cursor CLI (cursor-agent)-Sitzungen können einzeln gesteuert werden. Cursor-Editor-Gespräche teilen den IDE-Prozess und verfügen daher nicht über separate Prozesssteuerungen.
Unter Windows unterbricht Pause den Prozess. Stop sendet Strg+C, was die gesamte Konsole erreicht. Kill ist verfügbar, wenn ein Prozess nicht auf Stop reagiert.
Für OpenClaw verwenden Sie clawmetry proxy start, um eine erzwungene Pause zu aktivieren. Guard zeigt die verfügbaren Steuerungen für die Sitzung an.
Der Claude Code Approval-Hook schlägt offen fehl, wenn das lokale Dashboard nicht erreichbar ist, und kehrt zu den normalen Berechtigungsaufforderungen von Claude Code zurück.
Setup- und Prozesssteuerungs-Details lesenVerhaltensdetektoren prüfen die aufgezeichneten Tool-Argumente und -Ergebnisse. Sie zeigen Muster zur Untersuchung auf; es handelt sich nicht um Syscall-Überwachung auf Betriebssystemebene. Die Zeitleiste zeigt beobachtete Aktionen, nicht das verborgene Reasoning eines Modells.
Wenn keine Kostendaten verfügbar sind, markiert Guard die Grundlage als unbekannt. Die Ausgabenschätzung bezieht sich auf den markierten Abschnitt, nicht auf die gesamte Sitzung.
Unser veröffentlichtes Breakout-Replay umfasst acht Szenarien: einen klaren Treffer, zwei nützliche Befunde mit falscher Bezeichnung und fünf ohne Ergebnis. Zwei dieser Fehltreffer wurden anschließend behoben. Das Scorecard-Dokument hält die Ergebnisse und verbleibenden Lücken fest.
Auswertungs-Scorecard lesen Sitzungsübergreifende Wiedergabe lesen Guard-Dokumentation lesenSatya Nadellas All-In-Gespräch vom 15. September 2026 beschreibt praktisches Engineering rund um Agent-Verhalten, nachvollziehbare Beweise und menschliche Kontrolle. Dies ist eine Branchenreferenz, keine Empfehlung von ClawMetry.
Das vollständige All-In-Gespräch ansehenNehmen Sie an „A Kill Switch for AI Agents You Didn't Build" teil, einer kostenlosen Online-Session am Freitag, 2. Oktober 2026, um 11:00 Uhr ET.
Platz reservieren