Hipocap

O Hipocap checa uma chamada de função antes de executá-la, então as ameaças são paradas em vez de registradas depois do estrago. O escudo roda três etapas: uma guarda de prompt rápida para padrões óbvios, uma passada de análise com modelo para ameaças estruturadas e uma etapa de quarentena que simula o que um documento suspeito faria se o agente o processasse. Essa terceira etapa mira injeções indiretas escondidas em e-mails ou páginas web, as mais difíceis de pegar.

O controle de acesso aqui funciona no nível de funções específicas, não do aplicativo inteiro. Você liga papéis a chamadas permitidas, então um administrador pode enviar e apagar e-mail enquanto um convidado só lê. A checagem roda no motor RBAC do escudo antes de o corpo da função começar, o que significa que uma chamada não autorizada nunca chega ao seu código. É a diferença entre uma permissão que só fica registrada e uma que de fato é aplicada.

Os shields são regras em texto para bloquear injeção direta. Você descreve com palavras o que o shield deve vigiar, o que bloquear e o que deixar passar, e dá a ele uma chave que o seu código usa. Assim dá para mirar casos específicos, como uma tentativa de jailbreak ou um vazamento do prompt de sistema, sem escrever a lógica de detecção você mesmo. Cada shield é criado no painel e chamado da sua aplicação.

Alguns riscos vêm da ordem das chamadas, não de uma só. O Hipocap deixa você restringir quais funções podem rodar juntas, e bloqueia sequências como ler o e-mail e depois enviá-lo, que filtariam dados sem alarde. As regras de encadeamento ficam ao lado das checagens de papel, então a corrente toda é avaliada antes de o agente seguir. Segundo o Hipocap, isso pega fluxos não autorizados que passam por cada permissão isolada.

A camada de observabilidade rastreia as execuções do agente e trabalha com pilhas comuns. Ela instrumenta de forma automática OpenAI, Anthropic, LangChain e outros, guarda rastros que você consulta com SQL e amarra as decisões de segurança ao mesmo rastro da chamada. Você pode filtrar, buscar e montar painéis próprios sobre esses dados. O núcleo de rastreamento vem do Laminar, então boa parte da estrutura vai soar familiar a quem já usa essa plataforma.

A plataforma consegue ocultar valores sensíveis nos registros para os engenheiros depurarem sem ler segredos de clientes. Como a camada de segurança e a de observabilidade dividem o mesmo caminho, o mascaramento vale para o que é gravado, não só para o que aparece. Isso mantém dados pessoais fora do armazenamento de rastros, algo que pesa para times sob regras de privacidade. Funciona como um modo que você liga, não como algo que você programa projeto a projeto.