Coding Agentのコマンド実行をBash ASTベースで検査するツール「Vetol」を作った
この記事で分かること
コマンド実行の安全性をBashのAST（抽象構文木）ベースで検査するツール「Vetol」の仕組みと使い方が分かる。コード実行前にコマンドを解析し、危険なパターンを検出するため、Coding Agentが生成したコマンドを安全に実行できる。具体的な検査ルールやASTの構築方法、許可・拒否リストの設定方法が実装例とともに示されていると推定される。
詳細要約
Coding Agentが生成したコマンドを実行前に検査するツール「Vetol」は、BashのAST（抽象構文木）を解析して危険な操作を検出する。実際の使用では、Agentが出力したシェルコマンドをVetolに渡すだけで、rm -rfやcurl | bashといった破壊的・不正なパターンを自動でブロックできる。設定項目としては、許可するコマンドのホワイトリストや危険度の閾値を調整可能で、Agentの自由度を保ちながらセキュリティリスクを低減する。