Preloop

O firewall intercepta as chamadas de ferramenta e aplica regras ordenadas que carregam prioridades. Como as regras usam expressões CEL, elas podem ler os argumentos dentro de uma chamada, então uma transferência de 5000 é tratada de forma diferente de uma de 5. Chamadas negadas falham na hora com uma mensagem que o agente consegue ler e usar. Ótimo. Isso mantém o agente útil em vez de travado.

O tráfego de modelos passa por um gateway que fala tanto o formato da OpenAI quanto o da Anthropic. Cada token é atribuído ao agente, fluxo ou chave de API que o gastou, e você pode definir orçamentos flexíveis e rígidos por conta e por fluxo. Quando um provedor informa o custo real, o Preloop o registra por cima da própria estimativa. O uso que ele não consegue precificar é rotulado como sem preço em vez de aparecer como zero. Nada de precisão falsa.

É aqui que o Preloop se separa dos proxies simples. Quando uma chamada casa com uma regra de aprovação, a pessoa que precisa decidir recebe os argumentos, o contexto em volta e a regra que a disparou no celular, em um relógio, no Slack, no Mattermost, por e-mail ou por um webhook. Ela aprova com um toque. Ações de baixo risco nunca esperam. Um modo assíncrono deixa o agente consultar a decisão em vez de bloquear toda a execução.

Rodar preloop agents discover encontra Claude Code, Codex CLI, Cursor, Gemini CLI, Hermes, OpenClaw e OpenCode na máquina. Ele faz backup de cada configuração e a reescreve para enviar as chamadas de ferramenta pelo firewall e o tráfego de modelos pelo gateway. Sem SDK. Sem mudanças no código do agente. Essa última parte é o motivo pelo qual as equipes o adotam sem um projeto de migração.

Cada ação cai na trilha de auditoria do agente: ferramenta, entradas, regra que casou, decisão, quem aprovou, gasto de modelo e resultado. Você pode ir de uma visão no nível da frota até a linha do tempo de uma sessão. Isso transforma um relato vago de "o agente fez algo estranho" em uma sequência concreta que você consegue revisar.

Toda a plataforma roda na sua própria infraestrutura sob uma licença Apache-2.0, então suas chaves de provedor e seus dados ficam nas suas máquinas. Isso importa para equipes que não podem enviar o tráfego dos agentes para terceiros. Também faz da edição de código aberto uma alternativa real quando os planos em nuvem não encaixam.