Открытый код · работает на вашем компьютере

AI-агенты получают только то, что вы разрешили.

gate4.ai — страж для вашего компьютера. Claude, ChatGPT, OpenClaw и Hermes получают доступ к почте, файлам и браузеру через него и по вашим правилам: разрешить, запретить или сначала спросить вас. Пароли агенты не видят, а у каждого действия есть доказательство.

macOS / Linux Windows

$ curl -fsSL https://gate4.ai/install.sh | sh

PS> irm https://gate4.ai/install.ps1 | iex

macOS, Linux, Windows · без прав администратора · v0.2.0

gate4ai · журнал

Агент
Claude.ai хочет email.send
landlord@example.com · «Аренда за октябрь»
Правило
email-send-trusted: адресата нет в доверенных контактах спросить
Вы
Telegram · gate4ai Claude.ai хочет написать landlord@example.com ОтклонитьРазрешить
Итог
отправлено SMTP 250 OK · в журнале #1842

Агентам отдают ключи от всего. Одного вредного письма хватает, чтобы это стало действиями.

01
Слишком много доступа
Персональный агент получает весь shell, залогиненный браузер и почту целиком. Нельзя сказать «только это и не больше стольких».
02
Prompt injection становится действием
Страница или письмо со скрытой инструкцией может заставить агента переслать ваши данные или заплатить кому-то.
03
«Сделано» без доказательств
Агенты сообщают об успехе, которого не было. Без ответа сервера или скриншота это не проверить.

Как работает

Один шлюз между всеми агентами и вашим компьютером.

Ваши агентыClaude.ai · ChatGPT · Claude Code · OpenClaw · Hermes

gate4.ai разрешитьзапретитьспросить правила · лимиты · хранилище · журнал

КоннекторыПочта · Файлы · Браузер

Правила для каждого агента

Кто, что, кому и сколько. У каждого агента свой токен и профиль, а правила одни на всех.

Пароли остаются у вас

Агенты и коннекторы видят только алиасы вроде @mail.work. Секрет подставляет сам gate4ai и только для своего сервера.

Доказательство каждого действия

Запрос, решение и результат попадают в журнал, который нельзя незаметно изменить. gate4ai journal verify проверяет его целиком.

Подтверждение откуда угодно

Уведомление и значок в трее, Telegram или локальный Web UI. Не ответили вовремя — значит, нет.

Правила простыми словами

Скажите, что можно. Остальное gate4ai не пропустит.

«Писать бухгалтеру — сразу. Всем остальным — только спросив меня».

Письма доверенным контактам уходят сразу, остальные ждут вашего решения.

- id: email-accountant
  action: email.send
  when: to.all(r, r in lists.contacts_trusted)
  effect: allow
- id: email-others
  action: email.send
  effect: ask

«Читать заметки можно. Менять — только после моего “да” в Telegram».

Чтение проходит молча, каждая правка приходит сообщением с кнопками.

- id: notes-read
  action: files.read
  when: glob(path, "~/Documents/notes/**")
  effect: allow
- id: notes-append
  action: files.append
  when: glob(path, "~/Documents/notes/**")
  effect: ask

«Никогда не писать на адрес, найденный во входящем письме. И не больше 20 писем в день».

gate4ai помнит, откуда взялся каждый аргумент, поэтому подброшенный адрес не пройдёт.

- id: no-injected-recipients
  action: email.send
  when: "'untrusted_content' in provenance.to"
  effect: deny
limits:
  - { id: mail-per-day, action: email.send, per_day: 20 }

Работает с вашими агентами

Облачные и локальные — по одним правилам.

Claude.ai

Remote MCP через relay. Порты открывать не нужно, а relay не может прочитать ваш трафик.

ChatGPT

Тот же remote MCP-коннектор, подключается одноразовым кодом.

Claude Code

MCP по stdio или полная изоляция через gate4ai run: сеть и файлы только через gate4ai.

OpenClaw · Hermes

CLI и готовый skill: gate4ai skill > SKILL.md.

Коннекторы

Каждый коннектор заранее объявляет, к чему прикоснётся.

Все коннекторы

browser Проверен Read pages in the user's dedicated Chrome profile Открывает в браузере только сайты из настройки allowed_domains gate4ai · v4 email Проверен Email over IMAP/SMTP Соединяется только с imap.host:imap.port из ваших настроек gate4ai · v4 files Проверен Files in allowed folders Работает с файлами только в папках из настройки roots gate4ai · v4

Можно проверить

Нам не нужно верить на слово. Всё можно проверить.

Открытый код
Ядро, relay, SDK и коннекторы — на GitHub. Ядро под FSL-1.1 и через два года переходит под Apache-2.0.
Подписанные релизы
Контрольные суммы подписаны cosign; подменённый архив установщик не поставит.
Подписанные коннекторы
Пакеты подписывает издатель, индекс магазина — gate4.ai. Отозванные версии не ставятся.
Всё у вас
Ни аккаунта, ни облака. Правила, секреты и журнал остаются на вашем компьютере; relay необязателен.

Поставьте стража на своих агентов за минуту.