Sigil audita as configurações do agente de IA para reduzir o risco de superfície de guarda
Sigil, desenvolvido por Ju571nK, é uma ferramenta de Gerenciamento de Postura de Segurança de IA de código aberto que audita arquivos de configuração para assistentes de codificação agentes. Ele escaneia .mcp.json e configurações específicas do agente para sinalizar sandboxes desativados, permissões amplas de ferramentas e hooks maliciosos, e então atribui uma pontuação de risco quantificada. O único binário Rust é executado localmente sem telemetria, oferece exportação SIEM e suporta Claude Code, Cursor, Codex e Gemini CLI. Ele é direcionado a desenvolvedores e engenheiros de segurança que precisam de visibilidade nas superfícies de ataque de configuração sem interromper os fluxos de trabalho de desenvolvimento.
Sigil foca na superfície de ataque de configuração para agentes de codificação de IA
Como uma utilidade AI-SPM, Sigil inspeciona os arquivos que controlam o comportamento do agente, incluindo .mcp.json e configurações específicas do agente, como .claude/settings.json. Ele é ajustado para a superfície de guarda que aparece quando os agentes ganham acesso ao sistema de arquivos ou a ferramentas através do Protocolo de Contexto do Modelo. O principal entregável da ferramenta é uma avaliação de risco de configuração projetada para destacar o escopo de permissões e padrões de hook que expandem o alcance operacional de um agente.
Sigil detecta padrões de configuração de alto risco e os quantifica
O scanner sinaliza entradas explicitamente arriscadas, incluindo sandboxes desativados, permissões de ferramentas excessivamente amplas e hooks perigosos de PreToolUse, e mapeia as descobertas para uma rubrica que produz um índice de risco quantificado (por exemplo, Crítico, Alto, Médio). A pontuação de risco vincula elementos de configuração específicos à gravidade, o que ajuda as equipes a priorizar por escopo de permissão, configurações de auto-aprovação e comandos inline destrutivos em vez de alertas vagos.
Integra-se aos fluxos de trabalho dos desenvolvedores sem criar bloqueios
Sigil adota um modelo de auditoria não bloqueante que registra e pontua riscos enquanto as ferramentas de desenvolvimento continuam a operar. O binário Rust local-first funciona sem dependências externas ou uma conta e não envia telemetria por padrão. Para cenários de frota, as equipes podem configurar a exportação SIEM para enviar eventos de segurança ancorados em hash para registro central, permitindo uma revisão centralizada sem forçar os desenvolvedores a parar de usar seus agentes.
O escopo apenas de auditoria significa que não é um substituto para a aplicação ou detecção em tempo de execução
Como a ferramenta analisa arquivos de configuração, ela não realiza remediação ativa ou inspeção em nível binário; as descobertas requerem acompanhamento com controles de aplicação ou revisão manual. Sua superfície de detecção está ligada a formatos de configuração orientados ao MCP, portanto, ambientes que estendem agentes fora dos arquivos suportados podem ter pontos cegos. Organizações que precisam de aplicação de políticas automatizadas ou busca de comprometimento em tempo de execução devem combinar a ferramenta com camadas de aplicação e monitoramento ao vivo para fechar essa lacuna.
Ferramenta de visibilidade prática melhor utilizada como parte de um programa de segurança em camadas
Sigil atende equipes que precisam de visibilidade mensurável sobre o risco de configuração de agentes dentro das implantações do MCP. Equipes que exigem aplicação automatizada devem combinar os achados da ferramenta com portões de política e monitoramento ao vivo para que itens de alta severidade se tornem acionáveis. Operationalize os resultados atribuindo proprietários e SLAs para descobertas Críticas e Altas, alimentando relatórios em fluxos de trabalho de segurança existentes e agendando varreduras em pipelines de CI para detectar desvios de configuração antes da produção.
