ClawMetryClawMetry Guard
Os agentes leem ficheiros, executam comandos e chamam serviços em seu nome. O Guard torna esse trabalho observável, verifica comportamentos de risco e fornece as evidências e os controlos para agir.
Avaliação de 7 dias. Sem cartão de crédito. Compatível com os agentes que já utiliza.
ClawMetry Guard
A ferramenta, o caminho, a sequência. Evidências que pode inspecionar.
A visão
Os agentes podem trabalhar durante horas com acesso a ficheiros, credenciais e serviços. Aplique disciplina operacional a esse trabalho: monitorização contínua, evidências comportamentais e uma forma de parar tudo quando algo corre mal. O Guard dá à sua equipa a visibilidade e os controlos para colocar mais autonomia a trabalhar.
Satya Nadella · All-In · 15 September 2026 · 9:30"Tudo tem de ser auditável."
O Claude Code escreve JSONL. O Codex regista rollouts. O Cursor guarda dados de sessão locais em SQLite. O OpenClaw expõe registos e um gateway. O ClawMetry descobre estas fontes e utiliza um adaptador específico para cada runtime, lendo cada formato.
O coletor em segundo plano converte chamadas, resultados, utilização de modelos e timestamps em eventos tipados num repositório local DuckDB. Os identificadores de agente e de sessão ligam os registos. O painel e os detetores trabalham a partir desse mesmo histórico.
{"type": "tool_use",
"name": "Read",
"input": {"file_path": "~/.aws/credentials"},
"id": "call_07"}
{"type": "tool_result",
"tool_use_id": "call_07",
"is_error": false}
O Guard transforma o histórico de eventos numa linha do tempo que pode investigar: quem agiu, qual ferramenta foi executada, o que tocou e o que aconteceu a seguir. Uma leitura de credenciais seguida de um pedido externo é uma sequência que pode ver e inspecionar.
Abaixo da linha do tempo, o Guard extrai a superfície de ação a partir dos argumentos registados das ferramentas: caminhos de ficheiros, padrões de comandos, hosts de destino e se um pedido lê ou escreve. Esses sinais tornam-se a entrada para as verificações comportamentais.
Atividade da sessão
src/settings.py
~/.aws/credentials
https://api.example.com
Acesso a credenciais e atividade de rede numa única linha do tempo.
Atividade ilustrativa, ligada por agente, sessão e tempo. As deteções apontam de volta para os passos registados que as desencadearam.
De uma execução em ciclo a um espaço de trabalho de risco ou a um padrão entre sessões, o Guard verifica as evidências com regras leves e explicáveis. Cada deteção indica o que correspondeu e porquê.
Executa localmente. Sem juiz LLM separado.
O Guard começa com valores predefinidos, reconhece o vocabulário de ferramentas do runtime e adapta os limiares suportados a partir das sessões observadas dentro de limites definidos. A sua substituição tem precedência. As descobertas mostram a origem do limiar.
Um agente ocupado pode continuar a gastar sem fazer progressos. O Guard classifica as sessões pelo gasto estimado em risco e mantém o comportamento, a gravidade e os dados de suporte junto dessa estimativa.
Quando os dados de tempo e custo estão disponíveis, calcula o preço do trecho sinalizado com base na taxa de consumo observada da sessão. Abra a descoberta para ver a base de cálculo e o primeiro passo implicado.
A estimativa cobre o trecho sinalizado, com limite no custo registado da sessão. A sua base fica visível no incidente.
Analise um incidente você mesmo, deixe uma política responder ou peça aprovação antes de uma ferramenta ser executada. Escolha o controlo que se adequa ao trabalho.
Leve uma descoberta à pessoa responsável. Analise o seu agente, sessão e evidências e use os controlos disponíveis de Pausar, Retomar, Parar ou Encerrar para intervir.
Escolha o sinal e a resposta com antecedência. Uma política pode pausar uma sessão em ciclo e encerrá-la ao fim de cinco minutos se a mesma condição continuar a corresponder.
O Claude Code, o Cursor e o GitHub Copilot CLI expõem hooks de pré-ferramenta. O Guard utiliza estes pontos de integração para verificar uma ação solicitada e permitir que a aprove ou rejeite antes da execução.
Um único lugar para investigar e responder. A atividade registada alimenta a deteção e as políticas; as integrações de pré-ferramenta colocam a aprovação no momento em que uma ação está prestes a acontecer.
Os seus agentes. As suas evidências. O seu controlo.
Escolha o melhor agente para cada tarefa. Mantenha um registo comum do seu trabalho e uma forma consistente de investigar e responder à medida que a sua equipa adiciona runtimes ou altera modelos.
Explorar o limite de dadosUse diferentes runtimes e modelos para diferentes tarefas. O Guard dá à atividade deles uma linguagem comum.
A recolha e a deteção são executadas na sua máquina. Os snapshots detalhados na Cloud são encriptados no dispositivo e desencriptados no seu browser.
Comece com visibilidade. Adicione os alertas, políticas e portas de aprovação que se adequam à forma como a sua equipa trabalha.
Instale o ClawMetry na máquina onde os seus agentes são executados. Abra o Guard, acompanhe uma sessão e inspecione a sua primeira descoberta.
O plano gratuito inclui OpenClaw, NVIDIA NemoClaw e Goose. Os planos pagos adicionam outros runtimes, portões de aprovação e políticas autónomas. O período de avaliação de 7 dias não requer cartão de crédito.
pip install clawmetry
clawmetry
Deteta automaticamente agentes suportados. Abra o separador Guard.
Copiado. Cole no seu terminal. Selecione o comando acima para o copiar.
Comece por observar uma sessão e escolha os controlos adequados ao seu runtime. Uma nova política automática inicia em modo de monitorização para que possa inspecionar as suas decisões antes de ativar a ação.
A ação autónoma passa três bloqueios distintos: a política solicita uma ação, a máquina ativa a aplicação e o plano inclui-a. Defina CLAWMETRY_POLICY_ENFORCE=1 no nó para ativar a aplicação. O valor predefinido é 0. Cada passo de política é acionado no máximo uma vez por sessão, incluindo entre reinícios.
As sessões do Cursor CLI (cursor-agent) podem ser controladas individualmente. As conversações do editor Cursor partilham o processo do IDE, pelo que não têm controlos de processo separados.
No Windows, Pausar suspende o processo. Parar envia Ctrl+C, que afeta toda a consola. Encerrar fica disponível quando um processo não responde a Parar.
Para OpenClaw, use clawmetry proxy start para ativar uma pausa forçada. O Guard mostra os controlos disponíveis para a sessão.
O hook de aprovação do Claude Code falha de forma aberta se o dashboard local não puder ser alcançado, regressando aos prompts de permissão normais do Claude Code.
Consultar detalhes de configuração e controlo de processosOs detetores de comportamento inspecionam os argumentos e resultados de ferramenta registados. Identificam padrões para investigação; não são monitorização de syscalls do sistema operativo. A linha de tempo mostra as ações observadas, não o raciocínio oculto de um modelo.
Quando o custo não está disponível, o Guard assinala a sua base como desconhecida. A estimativa de gasto refere-se ao trecho sinalizado, não à sessão completa.
O nosso replay de fuga publicado inclui oito cenários: uma deteção limpa, duas descobertas úteis com etiqueta errada e cinco que não produziram nada. Duas dessas falhas foram posteriormente corrigidas. O scorecard regista os resultados e as lacunas restantes.
Consultar o scorecard de avaliação Ler a repetição entre sessões Consultar a documentação do GuardA conversa All-In de Satya Nadella a 15 de setembro de 2026 aborda a engenharia prática em torno do comportamento de agentes, evidências auditáveis e controlo humano. Trata-se de uma referência do setor, não de um endosso da ClawMetry.
Ver a conversa All-In completaParticipe em "A Kill Switch for AI Agents You Didn't Build", uma sessão online gratuita na sexta-feira, 2 de outubro de 2026, às 11:00 ET.
Reservar lugar