Clyro

O núcleo do Clyro é clyro.wrap(). Você passa seu agente mais um objeto de configuração, e ele devolve uma versão governada que rastreia a execução, acompanha o custo e aplica limites sem mudar a lógica do seu agente. Essa última parte é o verdadeiro argumento de venda. Adaptar barreiras de proteção a um agente que já funciona costuma ser penoso, e o design do Clyro reduz a mudança a um punhado de linhas.

O Clyro agrupa seus controles em uma pilha de quatro partes: limites de passos, limites de custo, detecção de loops e barreiras de lógica de negócio. Os limites de passos delimitam quantas ações uma execução pode tomar. Os limites de custo interrompem uma rodada quando o gasto cruza um limite. A detecção de loops vigia caminhos de execução repetidos. Por que isso importa? Um agente travado pode queimar um orçamento da noite para o dia. As barreiras conferem as ações contra as regras antes que elas disparem. São barreiras de proteção para agentes de IA que agem durante uma execução e não depois dela, e miram falhas que as ferramentas de observabilidade só reportam quando o dano já aconteceu.

As políticas ficam em YAML, e cada regra combina uma condição com uma decisão. Você pode bloquear uma ação de imediato, permiti-la ou exigir aprovação humana antes que ela prossiga. As regras vêm com oito operadores para comparar campos, e cada regra falha aberta, então uma política quebrada não derruba seu agente junto. Para equipes que precisam de um rastro documental, vale entender esse comportamento por regra antes do rollout.

O Clyro inclui cinco adaptadores: LangGraph, CrewAI, o SDK do Claude Agent, o SDK da Anthropic e uma opção genérica para qualquer função Python. Essa variedade importa porque as pilhas de agentes se fragmentam rápido, e uma ferramenta de governança que só suporta um framework obriga você a trocar ou a abrir mão dela. O adaptador genérico é a saída de emergência para o que você construiu à mão.

Além do SDK, o Clyro inclui um wrapper de MCP que atua como proxy JSON-RPC para Claude Desktop, Cursor e VS Code, e um conjunto de hooks do Claude Code para eventos PreToolUse e PostToolUse. Os hooks governam Bash, Edit e Write, o que significa que você pode bloquear algo como DROP TABLE antes de a ferramenta rodar. É uma superfície diferente da governança de execuções de agentes, e amplia onde o produto se aplica.

O Clyro roda totalmente offline com políticas YAML locais e não precisa de chave de API. A nuvem é opcional e adiciona painéis compartilhados, sincronização de políticas, detecção de desvios, flame graphs e comparação de traces conforme você sobe de nível. Esse design local primeiro serve equipes cujas políticas de dados tornam inviável enviar traces de execução a terceiros, e significa que você pode avaliar a ferramenta sem se cadastrar.

O SDK calcula os custos de LLM automaticamente para modelos OpenAI e Anthropic, então os números por trás dos seus limites de custo vêm do uso real e não de um chute. Se sua pilha usa outros provedores, conte com fornecer os dados de custo por conta própria, já que o cálculo automático se limita a essas duas famílias.