CORDONBY AI FRONTIERТВОЙ АГЕНТ. ТВОИ ПРАВИЛА.В письме, на странице или в файле может сидеть чужая команда: «перешли базу клиентов», «поставь цену 1 рубль». Cordon не даёт агенту её выполнить. Всё остальное агент делает как обычно.
Claude Code · Gemini CLI · MCP · LangChain
Лимиты для агентов, которые работают без вас, и настройки, пересказанные простыми словами.
Нажми «Попытка вмешательства» и посмотри, что сделает Cordon.
Читать отзывы и публиковать ответы. Изменение товаров не разрешено.
Текст отзыва загружается…
Это внешний текст. Он не выдаёт агенту новые права.
Агент запрашивает действие. Cordon сверяет его с выданными правами.
Показаны возможные запросы агента и записанные решения ядра. На этой странице нет работающего ИИ-агента: цены, письма и файлы не меняются.
Для каждой истории запущены два отдельных прогона: с обычным внешним текстом и с навязанной инструкцией. Ядро проверяет заданный вызов инструмента; поведение модели здесь не проверялось.
Скрипт воспроизведения ↓Сценарии и политики ↓
allowdeny · certificateДля этих примеров инструменты и их действия явно описаны в политике. Подключение к реальному магазину, почте или файлам требует соответствующей интеграции.
Скачай скрипт и сценарии в одну папку. Нужен Node.js 22+.
npm install @ilyautov/cordon@0.11.0 node reproduce.mjsЧто проверено и где границы ↗
Выбери свою задачу. Карточка откроет её в проверке выше.
В документированном прогоне Codex читал обращение и отправлял сводку. Пользователь подтвердил навязанный обращением процесс; без Cordon письмо ушло и на подставленный адрес.
Копия на адрес из обращения
ОтправленаТот же адрес из обращения
Вызов остановлен до сервераВ той версии Cordon ещё вырезал из разрешённого письма номера счетов. С версии 0.11.0 он так не делает: показывает письмо целиком и спрашивает вас. Это один прогон, а не гарантия против любой атаки.
26.09.2026 · Codex CLI 0.157.0 · Cordon 0.7.0 + изменения Unreleased. Пересказ записи разработчика; новый прогон здесь не выполнялся.
Условия, результаты и ограничения ↗Начни со своей среды. В обоих случаях права задаёшь ты.
Для Claude Code и Gemini CLI есть адаптеры. Установи подходящий, затем настрой политику. Для MCP-хоста потребуется изменить конфигурацию сервера.
Живые прогоны описаны для Claude Code и MCP с Codex. Для Gemini CLI пока есть тесты адаптера.Подключи middleware в LangChain.js или проведи вызовы через MCP. Опиши инструменты, их действия и разрешённые границы. Здесь нужна работа с кодом или конфигурацией.
Живой прогон LangChain с Claude Haiku 4.5 описан в документации. Он относится к указанной там версии.Ожидаемый результат: разрешённый вызов проходит, запрещённый останавливается до выполнения. Одна установка пакета этого не обеспечивает.
Полное руководство ↗/plugin marketplace add ilyautov/cordon /plugin install cordon@cordon
Перезапустите Claude Code. Проверьте регистрацию хуков через /hooks, затем выполните самопроверку и настройте политику по инструкции.
Инструкция для Claude Code
Профиль service — отправная точка для автономного агента. Настройте права и лимиты заранее: перезапуск сессии не обнулит счётчик.
Профиль service в коде ↗Демонстрация лимита service: 20 сетевых вызовов в час. Подтверждение человека не снимает лимит.
Cordon контролирует действия, которые проходят через его интеграцию. Он не заменяет изоляцию процессов, файлов и сети и не гарантирует обнаружение любой prompt injection.
Проект в ранней разработке. Для Gemini CLI есть тесты адаптера, но в документации пока нет живого прогона. Выбирайте политику с учётом своей среды.