J’ajouterai des logs d’audit et des garde-fous à vos agents de codage IA

Votre équipe a donné à Claude Code, Cursor ou Codex l’accès au terminal. Il écrit du bon code. Il exécute aussi des commandes que personne n’a revues et lorsque quelque chose se casse à 2 heures du matin, il n’y a pas d’enregistrement de ce qui a été réellement fait.

J’ai conçu SUMI Guard, une couche ouverte d’audit et de garde-fous pour les agents de codage IA, et je l’utilise sur mes projets de production chaque jour.

Ce que je mets en place pour vous : un pré-hooks d’outillage qui enregistre chaque commande exécutée par un agent, avec uniquement des métadonnées et aucune donnée sensible écrite sur le disque, afin que votre journal d’audit puisse être conservé en toute sécurité. Des règles de refus qui interdisent les déclarations destructrices dans la base de données et des commandes de type push forcé avant leur exécution. Des fichiers de politique par dépôt que votre équipe modifie dans une pull request comme pour n’importe quel autre code. Et un outil de vérification pour vous permettre de prouver que les hooks sont bien actifs sur chaque machine.

Tout fonctionne localement sur les machines de vos développeurs. Pas de code, pas d’invocation de prompts et pas de télémétrie qui quitte votre réseau, ce qui est habituellement la première question posée par votre équipe de sécurité.

Vous obtenez la configuration dans votre propre dépôt, un guide d’installation écrit concis et des conseils honnêtes sur les règles à faire respecter. Envoyez-moi un message avec les agents utilisés par votre équipe et je vous dirai ce qui convient.