Команди без дозволу
Підтвердження вимкнені або правило наперед дозволяє будь-яку команду терміналу.
OWASP LLM06
Читати гайд →Гайди NeuroShield
Що твої AI-агенти для коду можуть робити без дозволу
Claude Code, Cursor, Codex і Copilot читають твої файли, запускають команди й вантажать MCP-сервери, хуки та скіли. Ось де кожен тримає налаштування, що в них дає йому діяти самому і як це закрити.
Гайд для кожного агента
CCClaude Code
Режими дозволів, правила allow, MCP-сервери, хуки, скіли і політика організації.
Читати гайд →CUCursor
Правила allow у CLI, MCP-сервери, хуки, скіли й розширення.
Читати гайд →CXCodex CLI
Політика підтверджень, режим пісочниці, скіли й профілі в config.toml.
Читати гайд →COGitHub Copilot
Режим агента, автопідтвердження інструментів і Copilot CLI.
Читати гайд →VSVS Code
Підтвердження інструментів чату, автопідтвердження терміналу й MCP-сервери.
Читати гайд →CDClaude Desktop
MCP-сервери, які він запускає, і до чого кожен дотягується.
Читати гайд →Сім способів, якими агент отримує більше, ніж ти хотів
Кожен - це фіксоване опубліковане правило NeuroShield з прив'язкою до стандарту, з якого воно походить.
Ключі під рукою
API-ключі в .env, конфігах MCP чи теках, які агент може читати.
CWE-798OWASP LLM02
Читати гайд →Дістається інших машин
Наперед дозволені ssh чи віддалені команди до твоїх серверів.
OWASP LLM06
Читати гайд →Читає й надсилає
Доповнення, яке читає секрет і відправляє його в мережу.
CWE-200OWASP LLM02
Читати гайд →Запускає завантажений код
Хук чи скрипт, що передає завантажене прямо в shell.
CWE-494OWASP LLM03
Читати гайд →Приховані інструкції
Невидимі символи у файлах правил, скілах чи CLAUDE.md.
CWE-1427OWASP LLM01
Читати гайд →Відомі ризикові доповнення
MCP-сервер, скіл чи розширення з нашого підписаного списку відомих.
OWASP LLM03
Читати гайд →Або перевір усе одразу
NeuroShield, частина Shields у DriveScape One, читає кожного агента на твоєму комп'ютері і кожен проєкт, де вони працюють.
Лише читає
Читає файли налаштувань і ніколи не запускає агентів, їхні MCP-сервери чи скрипти.
Нічого не покидає комп'ютер
Перевірка йде локально. Без акаунта, без завантаження, без AI всередині: фіксовані опубліковані правила.
Нічого не змінюється без твого «ок»
Де є безпечне виправлення, Fix It for Me робить його після підтвердження, з копією і Undo.
Питання
NeuroShield - це AI?
Ні. Він читає файли й застосовує фіксовані правила, які ми публікуємо, тож ті самі налаштування завжди дають ту саму відповідь. Нічого не йде ні в модель, ні на сервер.
Працює на Windows і Linux?
Так. NeuroShield читає тих самих агентів на macOS, Windows і Linux. GhostShield, друга половина Shields, - лише для macOS.
Він змінить мої налаштування?
Лише коли ти натиснеш Fix It for Me на одному пункті й підтвердиш. Спершу він зберігає копію, а Undo повертає файл.
Подивись на своїх агентів
Перевірка безкоштовна: скільки в тебе агентів і що вони можуть. Деталі й виправлення - у Shields.