Watcher
Слой безопасности для ИИ-агентов программирования: проверяет действия до выполнения, блокирует опасные и разбирает сессии.
- Можно попробовать бесплатно
- Да
- Без регистрации
- Нет
- Русский интерфейс
- Нет
- Разработчик
- Apollo Research
- Страна
- Германия
Watcher — продукт Apollo Research для контроля ИИ-агентов, пишущих код, таких как Claude Code и Codex. Он подключается к агенту через хуки, оценивает каждое действие до выполнения и блокирует то, что превышает заданный порог риска, например утечку секретов, запуск скрипта из curl или terraform apply -auto-approve. Рутинные операции вроде чтения файлов, тестов и правок проходят без остановок. После работы автоматический анализ разбирает сессии, находит инциденты и предлагает поправки к правилам. Политики задаются централизованно для всей организации. Самостоятельная версия работает в облаке Apollo, корпоративная доступна в облаке или на собственной инфраструктуре.
Возможности
Блокировка опасных действий
Действия агента проверяются до выполнения. Те, что превышают порог риска, блокируются, а рутинные проходят без вмешательства.
Готовые и свои политики
Предустановленные политики Apollo охватывают выход за рамки намерения пользователя, prompt injection и повышение привилегий. Можно добавить собственные правила под свою среду.
Автоматический разбор сессий
Watcher анализирует сессии агентов, расследует находки и рекомендует действия, например изменить правило, чтобы закрыть обход в продакшене.
Наблюдаемость сессий
Панель Watcher Live показывает сессии агентов и решения по одобрению действий, есть полный журнал для аудита.
Единые правила для организации
Политики раскатываются на все устройства разработчиков, в том числе через MDM. Служба безопасности задаёт жёсткие границы, остальное настраивают инженеры.
Передача находок в SIEM и мониторинг
Результаты можно отправлять в Splunk, Datadog, Grafana, Elastic и Slack.
Облако или своя инфраструктура
Самостоятельная версия подключается к облаку Apollo в Западной Европе. Корпоративная версия разворачивается у клиента.
Небольшие накладные расходы
Для конфигурации по умолчанию заявлены ложные срабатывания на безопасных вызовах менее 1%, рост стоимости 3–5% и задержки 6–8%.
Кому подойдёт
- Разработчики
Позволяет запускать Claude Code и Codex с автоматической защитой от утечек секретов и разрушительных команд.
- Предприниматели и руководители
Даёт единые правила и контроль над использованием ИИ-агентов инженерами всей компании.
- Аналитики
Помогает специалистам по безопасности разбирать инциденты агентов по журналам сессий и отчётам анализа.
Как начать
- Выполнить команду установки из документации с флагом --cloud.
- Открыть новый терминал и запустить watcher.
- Запустить Claude Code или Codex как обычно.
- Открыть Watcher Live и посмотреть сессии и решения по действиям.
- Для организации: настроить политики и раскатку через MDM, при необходимости связаться с Apollo о самостоятельном хостинге.
Тарифы
Самостоятельная версия бесплатна; условия корпоративной версии и самостоятельного хостинга обсуждаются с Apollo.
Ограничения
- В самостоятельной версии поддерживаются только Claude Code и Codex.
- Самостоятельная версия отправляет данные оценки и историю сессий в облако Apollo.
- Показатели обнаружения измерены на синтетическом наборе атак.
- Самостоятельный хостинг и корпоративные функции — по запросу.
- Интерфейс и документация на английском.
Платформы и интеграции
Соседи по смыслу
за последний месяц