lumen-argus は何をしますか?
AIコーディングツール向けDLPプロキシ — 秘密情報、PII、独自データがAIプロバイダーに到達する前に発信リクエストをスキャンします。
このプロキシは、Claude Code、Cursor、Codexなど、あらゆるAIコーディングツールで使用できます。
機能
- 秘密情報の検出: APIキー、パスワード、トークンなどを自動的に識別
- PIIの保護: 個人識別情報(メールアドレス、電話番号、クレジットカード番号など)を検出
- 独自データの保護: 機密コードやビジネスデータをAIプロバイダーに送信する前にブロック
- 設定可能なポリシー: どの程度のリクエストを許可・ブロックするかをカスタマイズ可能
使い方
# プロキシを起動
lumen-argus --config config.yaml
# AIツールにプロキシを設定
# 例: Claude Codeの場合
export HTTPS_PROXY=http://localhost:8080
設定例
# config.yaml
rules:
- name: "ブロック秘密情報"
pattern: "(?i)(api[-_]?key|secret|password)"
action: block
severity: high
- name: "警告PII"
pattern: "[\w.-]+@[\w.-]+\.\w+"
action: warn
severity: medium
注意: 本番環境で使用する前に、ポリシーを十分にテストしてください。誤検出により開発フローが中断される可能性があります。