Invariant Guardrails
App : Un produit que vous utilisez directement
Règles de sécurité appliquées en temps réel aux appels d'outils des agents.
Le complément runtime de mcp-scan pour bloquer plutôt que seulement détecter.
La sécurité reflète la destination des données, les permissions demandées et les incidents recensés à la date de vérification. Ce n’est pas une garantie d’absence de risque : vérifiez le mode de déploiement et les connexions que vous activez.
Ce que ça fait, concrètement
Les agents IA qui appellent des outils externes peuvent être détournés par des instructions malveillantes injectées dans les données qu'ils traitent. Invariant Guardrails répond à ce problème en s'intercalant entre votre application et vos serveurs MCP ou votre fournisseur LLM pour analyser et bloquer les appels d'outils suspects avant qu'ils ne s'exécutent.
Le fonctionnement repose sur des règles écrites dans une syntaxe inspirée de Python. Chaque règle décrit un enchaînement de comportements à intercepter, par exemple détecter qu'un agent lit une boîte mail puis tente d'envoyer un courriel vers une adresse inconnue. Guardrails évalue ces règles en temps réel sur chaque requête LLM et MCP, avant et après l'appel.
L'outil s'adresse aux développeurs qui construisent des systèmes agentiques et souhaitent ajouter une couche de sécurité sans modifier leur code applicatif. Il peut être utilisé comme proxy transparent via Gateway, ou intégré directement dans le code Python via le paquet invariant-ai.
Il ne convient pas à des utilisateurs non techniques cherchant une solution clé en main sans configuration : écrire des règles pertinentes demande de comprendre les flux d'appels de son agent et les risques spécifiques à son contexte.
Ce que ça propose
- ·Interception en temps réel des appels d'outils MCP et des requêtes LLM avant et après exécution.
- ·Règles de sécurité contextuelles écrites dans une syntaxe Python lisible, capables de détecter des enchaînements d'appels suspects.
- ·Déploiement transparent comme proxy MCP ou LLM via Gateway, sans modification du code applicatif.
- ·Utilisation programmatique directe via le paquet Python invariant-ai pour analyser des traces d'agents localement.
- ·Bibliothèque standard intégrée incluant des détecteurs prêts à l'emploi, comme la détection d'injection de prompt.
- ·Exécution entièrement locale possible, sans envoi de données vers des serveurs externes.
En pratique
- Prix
- Freemium
- Usage commercial
- Usage commercial : oui
- Disponible sur
- cli, docker
- Licence
- Apache-2.0
Sécurité et données
- Pastille
- Sécu : rien à signaler
- Vos données
- Données en local
- Maintenance
- Inactive depuis plus de six mois
Liens et dépôt vérifiés le 25 octobre 2026 · ajoutée le 1 septembre 2024
Comment installer Invariant Guardrails
pip install invariant-ai