Hipocap

Hipocap vérifie un appel de fonction avant son exécution : la menace est stoppée au lieu d'être consignée après coup. Le bouclier déroule trois étapes : une garde de prompt rapide pour les motifs évidents, une passe d'analyse par modèle pour les menaces structurées et une étape de quarantaine qui simule ce qu'un document suspect ferait si l'agent le traitait. Cette troisième étape vise les injections indirectes cachées dans les mails ou les pages web, les plus difficiles à repérer.

Le contrôle d'accès joue ici au niveau des fonctions, pas de l'application entière. Vous associez des rôles à des appels autorisés : un administrateur envoie et supprime des mails, un invité lit seulement. La vérification s'exécute dans le moteur RBAC du bouclier avant le corps de la fonction, si bien qu'un appel non autorisé n'atteint jamais votre code. C'est la différence entre une permission simplement consignée et une permission réellement appliquée.

Les shields sont des règles en langage naturel pour bloquer l'injection directe. Vous décrivez ce que le shield doit surveiller, ce qu'il doit bloquer et ce qu'il doit laisser passer, puis vous lui donnez une clé que votre code appelle. Cela permet de viser des cas précis, comme une tentative de jailbreak ou une fuite de prompt système, sans écrire vous-même la logique de détection. Chaque shield se crée dans le tableau de bord et s'appelle depuis votre application.

Certains risques viennent de l'ordre des appels, pas d'un appel isolé. Hipocap permet de restreindre les fonctions qui peuvent s'enchaîner et bloque des séquences comme lire un mail puis l'envoyer, qui feraient sortir des données discrètement. Les règles de chaînage côtoient les contrôles de rôle : toute la chaîne est évaluée avant que l'agent ne poursuive. D'après Hipocap, cela rattrape les flux non autorisés qui passent chaque permission prise séparément.

La couche d'observabilité trace les exécutions de l'agent et fonctionne avec les piles courantes. Elle instrumente automatiquement OpenAI, Anthropic, LangChain et d'autres, conserve des traces interrogeables en SQL et rattache les décisions de sécurité à la même trace que l'appel. Vous filtrez, cherchez et bâtissez vos tableaux de bord sur ces données. Le cœur du traçage vient de Laminar : une bonne part de la structure parlera aux équipes qui utilisent déjà cette plateforme.

La plateforme peut masquer les valeurs sensibles dans les journaux pour que les ingénieurs déboguent sans lire les secrets clients. Comme les couches sécurité et observabilité partagent le même chemin, le masquage porte sur ce qui est enregistré, pas seulement sur ce qui s'affiche. Les données personnelles restent ainsi hors du stockage des traces, ce qui compte pour les équipes soumises aux règles de confidentialité. Cela fonctionne comme un mode à activer, pas comme du code à écrire projet par projet.