Containment for untrusted compute. / I put untrusted computers in cages. 本体の善意に頼らない。ネットワークの外側で封じ込める。
AIコーディングエージェントも、格安のネットワークカメラも、本体のサンドボックスや善意には頼りません。 DNS・ファイアウォール・プロキシ——**ネットワーク層の「外側の檻」**で封じ込めるのが専門です。 本業は AWS インフラと Magento。東京在住。
Infrastructure engineer in Tokyo (AWS / Magento). I contain untrusted compute — AI coding agents, cheap IP cameras — at the network layer, outside the thing itself.
| sekimore-gw | AI Agent Security Gateway。DNS ベースのアクセス制御 + コンテナ/ホスト二層の iptables + Squid プロキシで、コーディングエージェントの外向き通信を封じ込める。エージェント自身のサンドボックス機能に依存しない、独立した防御層。 Egress control for AI coding agents — an outer cage that doesn't depend on the agent's own sandbox. |
| thingino-viewer | thingino ファームウェア用のセルフホスト PWA ビューア。ライブビュー・PTZ・プッシュトゥトーク。クラウド不要、サブスク不要、ポート開放不要。 Self-hosted PWA viewer for thingino cameras — no cloud, no subscription, no port forwarding. |
Squid (SNI peek/splice) · dnsmasq + ipset/iptables · Docker / devcontainer hardening · AWS CDK · Magento
「AI コーディングエージェントを企業ネットワークで安全に動かす」をテーマにした連載を Zenn で準備中です。