Boundry :
Documentation
SecOps & SDK
Sécurisez vos agents autonomes IA en 3 minutes : pare-feu d'exécution synchrone, filtrage DLP et registre cryptographique SHA-256.
Boundry :
Architecture
Zero-Trust
Chaque appel d'outil déclenché par LangChain, CrewAI, AutoGPT ou Node.js est inspecté avant son exécution. Nos capteurs bloquent les injections de prompt, masquent les données sensibles (PII/IBAN) et signent chaque décision en HMAC-SHA256.
Boundry : Guides Techniques & Références
Sélectionnez un module pour consulter son architecture détaillée, ses exemples d'implémentation et son schéma visuel dédié.
Architecture & Pipeline
Fonctionnement interne du pare-feu d'exécution synchrone, cycle d'interception < 3.8ms et registre Zero-Trust.
Modèle de Menace Agents IA
Cartographie OWASP LLM Top 10 : Excess Agency, SSRF vers 169.254.169.254, exfiltration RAG et boucles récursives.
Installation & Clés API
Installation des packages Python et Node.js, hachage SHA-256 des clés bnd_live_* et configuration multi-environnements.
Démarrage Rapide (3 min)
Instrumentez votre premier agent autonome en 5 lignes de code et observez votre premier appel bloqué en temps réel.
SDK Python Natif
Décorateur @sensor.protect_tool, support synchrone et asyncio, gestion des exceptions SecurityException et mode Fail-Secure.
SDK LangChain & LangGraph
Intégration native via BoundryCallbackHandler, protection des nœuds ToolNode dans LangGraph et traçabilité des StateGraphs.
SDK CrewAI Multi-Agents
Décorateur @secure_crew_tool, isolation granulaire par rôle d'agent et prévention de la contamination inter-agents.
AutoGPT, LlamaIndex & ReAct
Coupe-circuit anti-boucles infinies, protection des exécutions shell/code et gouvernance des boucles ReAct personnalisées.
SDK Node.js & TypeScript
Client @boundry/sensor typé pour Vercel AI SDK, LangChain.js et backends Next.js / Express en environnement serverless.
Règles du Pare-feu (Boundaries)
Listes blanches d'outils, plafonds financiers par transaction, blocage SSRF (RFC 1918) et politiques déterministes.
Détection d'Injections de Prompt
Analyse heuristique et sémantique des tentatives de jailbreak directes et des injections indirectes dissimulées dans le RAG.
Prévention des Fuites (DLP & PII)
Caviardage automatique à la volée des IBAN, cartes bancaires, numéros NIR/SSN, emails et clés secrètes AWS/OpenAI.
Quotas, Débit & Plages Horaires
Limitation du nombre d'appels par minute (Token Bucket), budgets quotidiens et fenêtres horaires d'exécution UTC.
Intégrité Cryptographique SHA-256
Chaînage HMAC-SHA256 de type arbre de Merkle, conformité EU AI Act (Art. 12) et script Python d'audit indépendant.
Quarantaine & Validation Humaine
Mise en attente synchrone (HTTP 202) des actions critiques et approbation cryptographique par un opérateur SecOps.
Webhooks & Intégration SIEM
Diffusion temps réel signée par HMAC vers Datadog, Splunk, Microsoft Sentinel, PagerDuty et Slack SecOps.
Référence API REST SecOps
Spécification complète des endpoints POST /api/ingest, /api/quarantine, schémas JSON et codes de statut HTTP.
Prêt à superviser vos agents ?
Accédez directement à votre Console SecOps Boundry ou testez nos politiques de pare-feu en direct dans la Sandbox interactive.