HeimWall

HeimWall führt die Erkennung lokal mit 47 handgeschriebenen Regeln und echten Validatoren aus. Es gibt keinen Netzwerkaufruf und kein Modell, also verlässt nichts von Ihrem Prompt während der Erkennung den Rechner. Wenn eine Regel passt, wird der Wert als gehashter Platzhalter statt als echtes Geheimnis gespeichert, was Zugangsdaten aus der Datenbank des Anbieters heraushält.

Die meisten nativen Kontrollen beobachten nur ihr eigenes Tool, also kümmert sich niemand um das tool-übergreifende Signal. HeimWall liest das Eingabefenster von Cursor, Claude Code, Copilot, ChatGPT Desktop und Windsurf aus einem einzigen Agenten in der Menüleiste. Das ist der Hauptgrund, warum Teams es wählen: Cursor-Sicherheit und Prompt-Observability für Claude Code und Copilot landen alle an einem Ort, statt in fünf getrennten Protokollen. Was bringt Ihnen das? Eine einzige Quelle der Wahrheit. Das ist alles.

Der Agent beobachtet, was Sie tippen, und überwacht die Zwischenablage, aber er steht nie zwischen Ihnen und dem KI-Tool. Nichts wird blockiert. Es gibt nichts, was sich verlangsamt, und nichts, was man umgehen müsste. Das ist wichtig, weil blockbasierte DLP oft in dem Moment abgeschaltet wird, in dem sie echte Arbeit unterbricht. Wer will ein Tool, das mitten im Satz gegen einen arbeitet?

Jede Organisation bekommt ihre eigene Hash-Kette in einer Tabelle, die Aktualisierungen und Löschungen ablehnt. Jedes markierte Ereignis hängt einen Eintrag mit Zeit, Entwickler, Tool, Kategorie, Schweregrad und einer Zahl maskierter Werte an. Wenn jemand beweisen muss, dass Prompts nicht abflossen, ist dieses Protokoll der Beweis.

Manager sehen eine Kategorie, nie den Text. Eine Zeile zeigt die Kategorie, den Schweregrad, das Tool und den Entwickler sowie die Zahl der maskierten Werte. Das Design hält das Signal für die Führung nutzbar und hält zugleich den Rohprompt zurück, was der Idee „Signal statt Überwachung" entspricht, um die das Produkt herum gebaut ist.

Der eine Weg zu einem Rohprompt ist bewusst schwer zu gehen. Der Untersuchungsmodus verlangt einen zweiten Faktor, eine schriftliche Begründung, eine Benachrichtigung des Entwicklers und eine Gültigkeit von 24 Stunden, und jeder Schritt wird an die Hash-Kette angehängt. Er ist für echte Vorfälle gedacht, nicht für Neugier.

Die Bedingungen verbieten es, aus HeimWall abgeleitete Signale für Entscheidungen zu Leistungsbewertung, Beförderung und Vergütung zu verwenden. Das ist ein Richtlinienversprechen und keine technische Kontrolle, aber ein bedeutsames für Teams, die befürchten, dass ein Sicherheitswerkzeug zu einem Überwachungswerkzeug wird.