Arcjet

Arcjet setzt eine ALLOW- oder DENY-Entscheidung vor einzelne Tool-Aufrufe, die Reichweite eines Agenten endet also dort, wo Ihre Richtlinie es sagt. Das ist Autorisierung von Tool-Aufrufen in klaren Worten. Die Funktion guard() und die Framework-Adapter decken eigene Agenten, Queue-Consumer und agentische Pipelines ab. Das ist das Stück, das "der Agent kann das" von "der Agent darf das" trennt.

Eine manipulierte Eingabe kann einen Agenten zu Handlungen gegen seine Anweisungen drängen, und Arcjet prüft das, bevor die Eingabe einen Tool-Aufruf antreibt. Das ist Prompt-Injection-Abwehr an der Grenze. Am wichtigsten ist das dort, wo Agenten Text außerhalb Ihrer Kontrolle lesen, etwa Nutzernachrichten oder geladene Seiten. Fängt man es hier ab, wird aus einem schlechten Prompt keine schlechte Aktion.

Arcjet entfernt persönliche Daten aus dem Agenten-Traffic, während er durch das System läuft. Einfache Idee. Wenn Ihre Agenten Kundendatensätze, Zahlungsdaten oder Chat-Protokolle verarbeiten, hält die Maskierung dieses Material aus Orten heraus, die es nicht erreichen sollte. Sie läuft im selben Schutzvorgang, nicht als getrennter Aufräumschritt.

Bevor Sie etwas durchsetzen, kann Arcjet Ihnen zeigen, was bereits läuft. Keine Codeänderung nötig. Es nimmt OpenTelemetry-Daten auf oder fragt die Claude Compliance API ab, um ein Bild der Agenten in Ihrer Organisation zu bauen. Keiner der beiden Wege setzt eine Richtlinie durch, Sie bekommen also zuerst ein genaues Inventar und entscheiden danach, was Sie sperren.

Arcjet schützt Claude Code und GitHub Copilot direkt in der Entwicklungsumgebung, über Hooks, die diese Tools ohnehin auslösen. Kein SDK zu installieren. Kein Code zu ändern. Das macht es zum schnellsten Einstieg, wenn Sie Schutz ohne Anfassen eines Repositoriums wollen.

Serverseitiger Bot-Schutz blockiert automatisierten Missbrauch gegen Websites und Web-Apps, mit Client-Signalen als optionaler zweiter Ebene. Rate Limiting, Filter und Shield-WAF-Regeln zählen als eine einzige Web-Anfrage. Gute Nachricht auch für Ihre Rechnung.

Jede durchgesetzte Entscheidung behält die Richtlinie, die lief, und die Werte, die sie gelesen hat. Wenn Sie die Frage "warum hat der Agent das getan" beantworten müssen, lässt Sie der Datensatz eine Antwort rekonstruieren statt zu raten. Das ist der Unterschied zwischen einem Log und einem Audit.

Arcjet liefert einen MCP-Server unter https://api.arcjet.com/mcp, verbunden über OAuth. Aus Ihrem Editor heraus können Sie Teams und Sites auflisten, Sites anlegen, Site-Keys ziehen, Anfragen prüfen, Entscheidungen erklären, das Kontingent checken, Traffic analysieren und IPs untersuchen, ohne die Tools zu verlassen, die Sie ohnehin nutzen.