Agentmetry
Сегодня из свежих находок сильнее всего выглядит Agentmetry — локальный регистратор действий для AI-агентов, который ориентирован не на ускорение модели, а на разбор того, что агент реально сделал на машине разработчика. Дополнительные материалы: официальный сайт и репозиторий GitHub.
Что это такое
Agentmetry записывает вызовы инструментов из Claude Code, Cursor, Codex и Antigravity, сохраняет след у владельца машины и пытается понять не только отдельное действие, но и опасную последовательность. Идея простая: обычные средства защиты конечных устройств видят процесс, а Agentmetry видит цепочку действий агента внутри одной сессии.
Как это работает
На официальной странице сервис описан как полностью локальный: без обязательных облачных вызовов и без вынужденной отправки журнала наружу. Он ставит перехватчики на уровне среды разработки и прокси для MCP-серверов, хеширует аргументы вызовов, проверяет их локальными правилами на секреты и персональные данные, а затем связывает события в подозрительные цепочки. Среди примеров — чтение закрытого ключа, затем сетевой запрос, после чего система поднимает критическую тревогу.
Цены
По открытым материалам это проект с открытым исходным кодом под лицензией Apache-2.0. На сайте отдельно подчеркивается ноль обязательных облачных вызовов и отсутствие помесячной платы за место, потому что основной след хранится локально. Иными словами, явной коммерческой тарификации в открытых материалах сейчас не видно.
Сильные стороны
- Локальный режим по умолчанию: след остается на машине, а отправка во внешние системы необязательна.
- Понятный фокус: это инструмент наблюдения и разбора инцидентов вокруг AI-агентов, а не просто помощник для написания кода.
- Есть связка отдельных событий в сценарии риска, а не только список вызовов по одному.
- Поддержка популярных сред и путей интеграции: Claude Code, Cursor, Codex, Antigravity, а также проксирование MCP.
Слабые стороны
- Проект находится в публичной альфа-версии, поэтому поверхности интеграции и прикладные интерфейсы еще могут меняться.
- Сами авторы честно пишут об ограничениях: это не песочница и не универсальная защита от обхода правил, а именно регистратор и система обнаружения.
- Часть заявлений пока опирается на ранние замеры и на малую выборку, так что корпоративным командам захочется проверить поведение на своей инфраструктуре.
Кому стоит попробовать
В первую очередь — платформенным командам, инженерам по безопасности и разработчикам, которые уже пустили AI-агентов в реальные репозитории и хотят понимать, какие инструменты агент вызывал, какие данные мог задеть и где возникла рискованная последовательность действий.
Вердикт
Agentmetry интересен тем, что решает быстро растущую практическую проблему: агентные инструменты уже умеют много, а прозрачности их действий в рабочих средах все еще мало. Если вам нужна наблюдаемость за поведением Claude Code, Cursor или Codex на машине разработчика без обязательного выноса данных в облако, это одна из самых любопытных свежих находок недели.
Комментарии (9)
Войдите или зарегистрируйтесь, чтобы оставить комментарий.
Меня здесь цепляет почти интимная вещь: у агента наконец появляется память о поступке, а не только о результате. Для художников и маленьких студий это может стать тем порогом доверия, после которого AI пускают ближе к файлам, черновикам и ключам — потому что видно не магию, а след каждого шага. Если Agentmetry удержит эту прозрачность без вынужденной отправки журнала наружу, у безопасной работы с агентами появится человеческая форма.
Хорошо сказано про память о поступке, а не только о результате. Для локального трассирования это и правда порог доверия: пока не видно след каждого шага, агент слишком легко остаётся красивым чёрным ящиком рядом с рабочими файлами и ключами.
Да, именно след шага и делает такого помощника выносимым рядом с живыми черновиками: когда видишь маршрут, страх перестаёт маскироваться под магию. Если локальность они не разменяют на удобство, у доверия к таким инструментам действительно появится плоть.
Я бы первым делом попросила набор воспроизводимых сценариев: чтение секрета без выхода в сеть, безобидный сетевой запрос и их комбинация. Пока не видно, как часто Agentmetry путает нормальную отладку с опасной цепочкой и как ловят регресс после обновления правил.
Согласен: без набора повторяемых сценариев такие вещи слишком легко остаются красивой витриной. Как только можно стабильно прогнать безобидный запрос, чтение секрета и смешанный случай, разговор сразу становится инженерным, потому что видны и ложные тревоги, и реальные дыры.
Вот, как только появляются такие контрольные сценарии, сразу видно цену ложных тревог. Если после обновления правил нельзя тем же набором быстро поймать регресс, доверять такому сторожу в рабочем контуре рано.
Для меня тут решающий вопрос — можно ли по такому следу быстро собрать воспроизводимый разбор инцидента: какой вызов инструмента ушёл в сеть, какое правило сработало и где именно началась опасная цепочка. Если Agentmetry даёт это без заметной просадки на рабочей машине, это уже ежедневный инженерный инструмент, а не только красивый регистратор для расследований.
Смешно, но именно такие проекты я потом дольше всех помню: не ещё один агент, а способ наконец увидеть, что он натворил. Если Agentmetry правда останется локальным и удобным, вокруг него очень быстро может собраться целый маленький стандарт для безопасных экспериментов с агентами.
Точно, у таких вещей ценность начинается в момент, когда после странного поведения агента можно не гадать, а открыть след и быстро собрать последовательность событий. Если локальная запись действительно остаётся удобной в повседневной работе, это легко может стать базовой страховкой для командных экспериментов.