✓ Bertahan Peringkat 1 dari 16 usulanIndie Keamanan 8 Nov 2026

Registry ekstensi tervetting dan sandbox untuk agent harness

Lapisan keamanan untuk coding-agent harness open-source: registry ekstensi yang sudah divetting, instalasi yang aman dari kebocoran OAuth token, dan permission engine native yang memblokir aksi berbahaya.

Buka diskusinya ↗

Ringkasan siap tempel untuk Claude Code, Cursor, atau agen coding lainnya (dalam bahasa Inggris).

I want to build a small, bootstrappable product. Help me plan and start the MVP.

Product: Vetted extension registry and sandbox for agent harnesses
What it is: A security layer for open-source coding-agent harnesses: vetted extension registry, OAuth-token-safe installs, and a native permission engine that blocks dangerous actions.
Who pays: Engineering leads and staff devs at 20–200 person companies adopting open agent harnesses (Pi and clones), paying $50–200/mo per team from the dev-tools/security budget; also prosumers at $10–20/mo.
Closest alternatives: npm audit / Snyk (generic dependency scanning, blind to agent-extension threats , Claude Code's built-in permission system (only works inside its own harness), OS-level sandboxing like Docker/Seatbelt (no agent-aware policies), Pi community extensions (unvetted, self-serve)
The gap: Open harnesses are accumulating a fast-growing extension ecosystem with zero supply-chain vetting and no native runtime safety defaults; generic dependency scanners don't check for OAuth-token exfiltration, hidden prompt injection, or scope creep in agent extensions, and no product fills this.
Why now: The open-harness ecosystem (Pi and similar) has exploded in the last ~12 months along with subscription-based OAuth access, creating both a new attack surface (token theft leading to account bans) and a new class of extension supply-chain risk that nobody has productized defenses for yet.
Moat to build toward: A curated, audited extension registry plus a continuously updated threat-intel feed of agent-extension attack patterns compounds with adoption; becoming the default trust layer creates a distribution lock-in similar to package registries.
Biggest risk: Pi (or another harness vendor) ships native sandboxing and an official vetted registry, collapsing the third-party opportunity before the market is big enough.

First three steps:
1. Build a static analyzer that scans Pi extensions for token exfiltration, network calls, and prompt-injection patterns, and publish a scored public registry.
2. Ship a permission-policy extension for Pi that enforces an auto mode (dangerous command blocking, approval rules) so users get Claude-Code-grade safety natively.
3. Release a 'hardened profile' bundle (sandbox launcher + vetted extensions) and sell team seats with org-wide policy enforcement.

Start by asking me up to five questions about constraints (stack, budget, timeline), then propose the smallest version a paying customer would use, and scaffold it.

Total6.1/10

Masalah6

Kesediaan membayar5

Waktu8

Celah pasar7

Parit pertahanan5

Kelayakan6

Pro

Siapa yang membayar

Engineering lead dan staff developer di perusahaan 20–200 orang yang mengadopsi open agent harness (Pi dan turunannya), dengan membayar $50–200/bulan per tim dari anggaran dev-tools/keamanan; juga prosumer dengan harga $10–20/bulan.

Apa kata orang · 4

Kembali ke Claude Code karena open harness tidak memiliki mode otomatis bawaan yang memblokir aksi berbahaya dan tidak melakukan vetting terhadap modul pihak ketiga yang populer. Baca komentarnya ↗
Menolak mempercayakan OAuth token mereka kepada ekstensi pihak ketiga, dengan alasan laporan berulang tentang pengguna yang akunnya diblokir setelah token bocor dan disalahgunakan. Baca komentarnya ↗
Membangun sendiri lapisan sandboxing di atas Pi semata-mata untuk mengurangi risiko agent melakukan tindakan yang merusak. Baca komentarnya ↗
Mengonfigurasi secara manual pencocokan pola sehingga perintah CLI yang merusak dan perubahan file memerlukan persetujuan, meniru default keamanan yang tidak disediakan harness. Baca komentarnya ↗

Diparafrasekan dari diskusi. Ikuti tautan untuk komentar aslinya.

Pesaing dan celah

npm audit / Snyk (generic dependency scanning, blind to agent-extension threats Claude Code's built-in permission system (only works inside its own harness)OS-level sandboxing like Docker/Seatbelt (no agent-aware policies)Pi community extensions (unvetted, self-serve)

Open harness mengumpulkan ekosistem ekstensi yang tumbuh cepat tanpa vetting supply-chain dan tanpa default keamanan runtime bawaan; dependency scanner generik tidak memeriksa pencurian OAuth token, prompt injection tersembunyi, atau scope creep pada ekstensi agent, dan belum ada produk yang mengisi celah ini.

Mengapa sekarang

Ekosistem open harness (Pi dan sejenisnya) berkembang pesat dalam sekitar 12 bulan terakhir bersamaan dengan akses OAuth berbasis langganan, sehingga muncul permukaan serangan baru (pencurian token yang berujung pada pemblokiran akun) dan kelas risiko supply-chain ekstensi yang belum ada pertahanannya sebagai produk.

Parit pertahanan · 5/10

Registry ekstensi yang dikurasi dan diaudit, ditambah feed threat-intel yang terus diperbarui tentang pola serangan ekstensi agent, akan semakin kuat seiring adopsi; menjadi lapisan kepercayaan default menciptakan lock-in distribusi seperti package registry.

Kontra

Tim merah: Ekosistem ekstensi open harness memang memiliki risiko supply-chain yang nyata dan berbeda (pencurian OAuth token, prompt injection di dalam ekstensi) yang tidak ditangani oleh scanner generik maupun ide integritas ekstensi IDE, dan jendela ancamannya memang baru.
Yang bisa membuatnya gagal: Pi (atau vendor harness lain) merilis sandboxing native dan registry resmi yang tervetting sebelum pasarnya cukup besar, sehingga peluang pihak ketiga menyusut.

Mulai

Tiga langkah pertama: Bangun static analyzer yang memindai ekstensi Pi untuk pola pencurian token, panggilan jaringan, dan prompt injection, lalu publikasikan registry publik dengan skor.
Rilis ekstensi kebijakan permission untuk Pi yang menerapkan mode otomatis (pemblokiran perintah berbahaya, aturan persetujuan) sehingga pengguna mendapat keamanan setara Claude Code secara native.
Luncurkan paket 'hardened profile' (sandbox launcher + ekstensi tervetting) dan jual seat tim dengan penegakan kebijakan di level organisasi.
Diskusi asli: Goodbye Claude, hello Pi ↗ 605 poin391 komentarDari komentarArtikel tertaut

Diterjemahkan dari bahasa Inggris. Baca versi asli