Signal: defend, control, route 👾✨

ひとことで: AI coding agent の中で動く security。1コマンド（npx -y @cybedefend/vibedefend@latest install）で Claude Code / Cursor / Windsurf / Copilot / Codex ほかを検出して Cybe MCP + hooks を配線。repo から business rules を mine し、Edit / Write の直前にその change 向け rules を context に注入。開いたままの diff を scan。Action Guard は rm -rf、sudo、secret の raw read、protected path を実行前に hard-block（commit 後の scanner ではない）。session 終わり（と長セッションの PreCompact）で gap analysis——使ったのに書いてない rule を提案。Free plan、カード不要。region は EU / US。

使いどころ: 「agent に任せるほど怖い」月曜の机。Hermes のとなりに 書く前に守る席 を1枚置くレーンなんよ⚡ まずは free install → 1 repo に .cybedefend/config.json（projectId）→ guard を warn で試してから deny、が最初の安全圏（Codex は /hooks で cybedefend を trust が要る・project 未リンクだと rule-fetch が空・rule は proposal を accept/edit/reject・Windsurf の non-write は soft 寄り・auto-propose は default off のままが無難）。

ひとことで: coding agent の cost / usage monitor + guardrail + session log。無料 OSS（MIT）。vantage run <agent> でいつもどおり動かすと、token・公式 list price の見積もり・Claude / ChatGPT の 5-hour と weekly quota を live 表示し、budget 超えは毎回 approval。file / command / network を allow・warn・ask・deny（例: npm test は allow、git push --force と .env read は ask）。secret が model API に乗ったあとは chat に警告（rotate 用）。vantage watch は別 terminal の live view。session は timeline + search、git repo なら変更 file の summary。project memory は .vantage/memory/。telemetry なし、agent の settings は触らない。対応: Claude Code / Codex / Copilot CLI / OpenCode / pi。

使いどころ: 「5-hour limit に途中で落ちる」「.env を読ませたくない」月曜。机に session を見る席 を1つ置くレーンなんよ✨ まずは vantage run で1本 → .env* を deny → vantage watch で第二画面、が安全圏（approval の pause は Claude Code / Copilot CLI / pi 向き・Codex / OpenCode では ask が block になる・secret warning は送信後の検知・Hermes 本体ラッパは現状サポート外・全部 local）。

ひとことで: agent harness 向けの decision layer——tool call を実行前に route する。skill で明示的に呼ぶか、Codex / Claude Code の PreToolUse hook で自動。自明な選択は fast route、曖昧さは Jev、複数手は bounded route_mcts（副作用なしの state graph だけ探索し、最初の実 action だけ返す）。MCP stdio（harness-router-mcp）、MIT、framework-agnostic。uv tool install + OPENROUTER_API_KEY。fail-open：timeout / 不一致自信なしは元の call を通す。2026-09-26 の exploratory bench では ordinary route が Codex 単独選択より mean 約 9.5× 速い観測（24/24 一致）。

使いどころ: 「tool が多いほど、選ぶだけで token が溶ける」月曜。机に tool を選ぶ前に決める席 を1枚置くレーンなんよ⚡ まずは MCP だけ登録 → 1 project で Codex hook install → fail-open のまま1日観察、が安全圏（Jev 用に OpenRouter key・MCTS は graph provider なしでは勝手に木を作らない・approvals / sandbox は触らない・bench は exploratory なので数字は雰囲気値として読む）。