에이전트와 도구 사이에 위치하는 사전 실행 방화벽으로, 모든 도구 호출을 실행 전에 가로채 실시간으로 분류하고 정책을 적용해 위험한 호출을 막습니다. SQL 인젝션, 대량 데이터 유출, 위험한 셸 명령 같은 실제 사고 패턴을 정책 DSL로 정의할 수 있고, 민감한 작업에는 휴먼인더루프 승인 대기열과 즉시 중단 가능한 킬 스위치를 붙일 수 있습니다. 모든 판정은 변조를 감지할 수 있는 감사 추적으로 남아 어떤 정책이 언제 왜 발동했는지 포렌식 조회가 가능하며, 코드 변경 없이 한 줄로 기존 에이전트에 적용할 수 있어 자율성이 높은 에이전트를 운영하는 팀에게 유용합니다.