Votre agent de code travaille avec votre code, pas avec vos secrets.
zn-gate est la couche de sécurité locale pour les agents de code. Elle protège vos secrets, vos données et vos systèmes pendant que vous utilisez Claude Code, Codex CLI, Cursor ou OpenCode. Gratuit, MIT, sans compte.
npx -y zn-gate initSur votre machine : sans compte · 0,045 ms p50 par vérification (200 o) · hooks pour 4 agents : Claude Code, Codex CLI, Cursor, OpenCode
Modèle précédent à poids ouverts : Galvanize 2, 83,4 % de rappel pour 0,81 % de faux positifs (3 309 exemples de test tenus à l’écart)
npx -y zn-gate initnpx -y zn-gate init --wrap-mcpUne porte, trois contrôles
Tout s’exécute sur votre machine. Rien n’en sort sauf si vous activez le contrôle cloud. Dans cette vérification facultative, les secrets détectés sont d’abord supprimés sur votre machine ; les données personnelles ne le sont pas.
Scrubber
Scrubber : les valeurs secrètes restent loin du modèle
Votre agent travaille avec des marqueurs typés comme __ZN_AWS_KEY_1__. La vraie valeur n’est injectée que là où vous l’autorisez, au moment où une commande s’exécute. Il couvre les secrets de votre environnement et des fichiers .env , ainsi que les clés au format connu ; consultez la documentation pour savoir ce qu’il ne détecte pas encore.
l’agent lit
STRIPE_SECRET_KEY=sk_live_••••••••••••••••
le modèle voit
STRIPE_SECRET_KEY=__ZN_STRIPE_KEY_1__
Galvanize
Galvanize : contrôles de prompt injection
La sortie des outils, les fichiers et les pages sont vérifiés avant que votre agent n’agisse dessus. Les règles locales s’exécutent sur votre machine ; le contrôle cloud facultatif utilise notre modèle Galvanize à poids ouverts.
check_tool_result
README.md · autorisé
page récupérée · bloquée : instructions cachées
vérifié sur votre machine, avant que votre agent n’agisse
Scan
Scan : auditez ce à quoi votre agent s'apprête à faire confiance
Une seule commande vérifie les modèles de prompts, les fichiers AGENTS.md et SKILL.md et les configurations à la recherche de pièges d’injection et de secrets exposés. Elle renvoie le code de sortie 1 si elle trouve un problème, donc elle fonctionne aussi en CI.
$ npx -y zn-gate scan .
Findings (2):
AGENTS.md:14 Threat
.env:3 Secret found
exit 1
Pour les équipes, et notre méthode de mesure
zn Cloud
zn Cloud pour les équipes : voyez ce que chaque agent a fait
Une piste d’audit partagée des décisions, des blocages et des preuves de toute votre équipe. Les secrets détectés sont supprimés sur votre machine avant tout envoi ou stockage ; les données personnelles ne le sont pas.
Preuves
Des chiffres honnêtes, publiés avec leur méthode
Nous ne publions des chiffres de détection qu'avec le jeu de test, le script, le matériel et la date. Galvanize 2 est publié avec ses résultats sur un jeu réservé et un benchmark public.
Installez-le maintenant.
Fonctionne avec Claude Code, Codex, Cursor et OpenCode. Gratuit et open source.
Programmes startups auxquels nous participons