Arcjet

O Arcjet coloca uma decisão de ALLOW ou DENY na frente de cada chamada de ferramenta, então o alcance de um agente para onde a sua política diz que ele deve parar. Isso é autorização de chamadas de ferramenta em termos simples. A função guard() e os adaptadores de framework cobrem agentes sob medida, consumidores de fila e pipelines agênticos. É a peça que separa "o agente pode fazer isso" de "o agente tem permissão para fazer isso".

Uma entrada manipulada pode empurrar um agente a agir contra as instruções dele, e o Arcjet verifica isso antes que a entrada mova uma chamada de ferramenta. Isso é defesa contra injeção de prompt na fronteira. Importa mais onde os agentes leem texto fora do seu controle, como mensagens de usuários ou páginas baixadas. Pegar isso aqui impede que um prompt ruim vire uma ação ruim.

O Arcjet tira os dados pessoais do tráfego do agente conforme ele passa pelo sistema. Ideia simples. Se seus agentes lidam com registros de clientes, dados de pagamento ou históricos de chat, a ocultação mantém esse material fora de lugares aonde ele não deveria chegar. Ela roda como parte da mesma passada de proteção, não como um passo de limpeza separado.

Antes de você impor qualquer coisa, o Arcjet pode mostrar o que já está rodando. Sem mudança de código. Ele ingere dados de OpenTelemetry ou consulta a API de conformidade da Claude para montar um retrato dos agentes na sua organização. Nenhum dos dois caminhos impõe política, então você primeiro obtém um inventário exato e decide o que travar depois.

O Arcjet protege o Claude Code e o GitHub Copilot direto dentro do ambiente de desenvolvimento, usando hooks que essas ferramentas já disparam. Sem SDK para instalar. Sem código para mudar. Isso faz dele o ponto de entrada mais rápido se você quer proteção sem tocar num repositório.

A proteção contra bots no lado do servidor bloqueia o abuso automatizado contra sites e apps web, com sinais do cliente disponíveis como segunda camada opcional. Limites de taxa, filtros e regras do Shield WAF contam como uma única requisição web. Boa notícia também para a sua conta.

Cada decisão aplicada guarda a política que rodou e os valores que ela leu. Quando você precisa responder "por que o agente fez isso", o registro deixa você reconstruir uma resposta em vez de chutar. Essa é a diferença entre um log e uma auditoria.

O Arcjet entrega um servidor MCP em https://api.arcjet.com/mcp, conectado por OAuth. Do seu editor você lista times e sites, cria sites, pega site keys, inspeciona requisições, explica decisões, confere a cota, analisa o tráfego e investiga IPs, tudo sem sair das ferramentas que você já usa.