# Гайд по Zero-Trust защите AI-агентов и секретов (ZTRUST-DLP-03 / AUDIT-COMP-07)

> **Веб-версия**: https://fractalops.ai/ai-lab/zero-trust-agentic-dlp-guide?lang=ru
> **English Markdown**: https://fractalops.ai/ai-lab/zero-trust-agentic-dlp-guide.md
> **Хаб AI Lab**: https://fractalops.ai/ru/ai-lab

## 1. Суть проблемы (как секреты утекают через промпты)
AI-агенты в IDE и MCP-серверы читают `.env`, конфиги, выводы терминала и логи напрямую в облачные промпты. Обычные сетевые прокси (CASB/SWG) не видят контекст внутри локального процесса IDE до отправки или ломают стриминг.

- **Для кого**: CISO, руководители ИБ, AppSec/DevSecOps и команды с требованиями 152-ФЗ / GDPR / SOC2 / ISO 27001.
- **Проверенный результат (бенчмарк FractalOps)**: **100% перехват ключей, токенов и ПДн на локальной машине** за **`< 1,8 мс`** до открытия внешнего сокета + сквозное шифрование **Ed25519 / X25519**.

## 2. 4 рубежа защиты (`ZTRUST-DLP-03`)
1. **Локальный Pre-Hook DLP-фильтр (`< 1,8 мс`):**
   До отправки промпта во внешнюю LLM вырезает API-ключи, приватные ключи, JWT и ПДн, заменяя их на безопасные локальные плейсхолдеры (`{{secret:NAME}}`).
2. **Blind Secret Vault (`127.0.0.1:8770/api/secrets/list`):**
   Агент оперирует только дескрипторами `{{secret:NAME}}` из системного Keychain / Windows DPAPI, никогда не видя открытого значения ключа.
3. **Когнитивный файрвол JEV System-1 (`/api/jev/evaluate`):**
   Детерминированно блокирует prompt-injection, попытки чтения закрытых файлов и несанкционированный сетевой эксфильтрат.
4. **Криптографический журнал аудита (`AUDIT-COMP-07`):**
   Каждое действие агента и срабатывание DLP записывается в хеш-цепочку с подписью Ed25519 (экономия **85% времени** при подготовке к аудиту ИБ).

## 3. Как проверить свой репозиторий прямо сейчас
1. Локальная проверка `.env` и конфигов с потенциальными секретами (без отправки кода наружу):
   `curl -s http://127.0.0.1:8770/api/repo-self-check`
2. Запрос пилота для ИБ и инженерной команды: **sales@monosnap.ai**.