AI開発者ツール

Termaxa

AIエージェントが実行するシェルコマンドの協調ゲートで、Claude CodeやCursorなどのツールにプレビュー、バックアップ、ポリシー適用、監査を提供します。

Termaxaとは

Termaxaは、AIコーディングエージェントによって実行されるシェルコマンドをゲートするオープンソースのCLIツール兼エージェントフックです。ポリシーに対してコマンドを評価し、影響範囲のプレビューを表示し、破壊的操作の前に自動バックアップを作成し、完全な監査ログを保持します。Claude CodeやCursorと協調的に動作し、サンドボックスではなくウィンドシールドとして機能します。

Termaxaと類似AIツールの比較

料金モデル無料無料無料無料
無料クレジット
主な機能
  • ポリシーベースのコマンドゲーティング(許可/確認/拒否)と最初に一致したルールが優先
  • git、PostgreSQL、Terraform、ファイル操作の影響範囲プレビュー
  • 破壊的操作前の自動バックアップ(git参照固定、pg_dump、rm保険)
  • OWASP Agentic Top-10脆弱性をカバーする7つのブレイク可能ボックス
  • カスケード障害、人間-エージェント信頼、不正エージェントのための3つのガイド付きシミュレーション
  • 安全な実行のためのネットワーク分離Dockerコンテナ
  • クラウド、Git、Kubernetes全体でのコードからランタイムへの推論
  • アクションゲートがすべてのAPI呼び出しに読み取り専用ポリシーを適用
  • 同時調査のためのサンドボックス化されたJavaScript実行
  • Jaybaseによる追加専用、SHA-256アドレス指定のイベント履歴
  • 保存されたノードペイロードのAES-256-GCM暗号化
  • 元帳、メモ、スナップショット、監査読み取りのための統合RBAC
メリット
  • 実行前のコマンドプレビューを提供
  • 破壊的操作の自動バックアップ
  • OWASP Agentic Top-10を現実的にカバー
  • Docker分離による偶発的損傷の防止
  • 設計上読み取り専用で偶発的な書き込みを防止
  • エビデンスに基づく検証がすべての発見を相互チェック
  • 不変の監査証跡を備えた、意見を持った安全な会計CLI
  • JSON出力によるAIエージェント統合向けに設計
注意点
  • フックは協調的であり、強制ではない(エージェントが回避可能)
  • ネイティブエージェントツール(例:ファイル編集)はゲートされない
  • Dockerと技術的なセットアップが必要
  • 本番環境では使用不可、ラボ環境専用
  • LLMのAPIキーが必要で、トークンコストが発生する
  • 読み取り専用操作に限定され、修復はできない
  • プレ1.0、機能セットが限定的
  • ネイティブのQuickBooksインポートなし(エージェントがデータを正規化する必要あり)
おすすめの人
  • Claude CodeやCursorなどのAIコーディングエージェントを使用する開発者
  • エージェントが発行するシェルコマンドの可視性と制御を必要とするチーム
  • AIエージェント脆弱性に焦点を当てたセキュリティ研究者
  • MCPベースのアプリケーションを開発する開発者
  • セキュリティエンジニア
  • DevOpsチーム
  • AIエージェントサポート付きの安全で監査可能な会計を必要とする小規模チーム
  • 自動化された簿記ワークフローを統合する開発者

Termaxaの使い方

  1. 1バイナリをインストールします(プリビルドリリースまたはcargo install termaxa)。
  2. 2プロジェクトで'termaxa init --claude-code'を実行してポリシーをスキャフォールドし、フックをインストールします。
  3. 3.termaxa/policy.yamlでルールを定義します。
  4. 4'termaxa check "command"'でドライランして判定を確認します。
  5. 5'termaxa run -- command'でプレビューとバックアップ付きのゲート実行を行います。
  6. 6'termaxa report'でセッション監査を確認します。

Termaxaの主な機能

  • ポリシーベースのコマンドゲーティング(許可/確認/拒否)と最初に一致したルールが優先
  • git、PostgreSQL、Terraform、ファイル操作の影響範囲プレビュー
  • 破壊的操作前の自動バックアップ(git参照固定、pg_dump、rm保険)
  • 異なるコマンドにわたる繰り返しの破壊的意図を自動拒否するサーキットブレーカー
  • リポジトリ外にJSONL形式で保存される完全な監査ログ
  • コマンド概要とリスクスコア付きのセッション実行レポート
  • 拒否または確認イベントのWebhook通知
  • スタンドアロンCLIまたはClaude CodeやCursorの統合フックとして動作

Termaxaのユースケース

  • 自動ロールバック可能な状態でAIコーディングエージェントを本番リポジトリで安全に実行
  • DROP TABLEなどの偶発的な破壊的データベース操作の防止
  • コミット損失プレビュー付きの強制プッシュのレビューと承認
  • サーキットブレーカーによる悪意のある、または意図しないrm -rfコマンドのブロック
  • コンプライアンスのためにAIエージェントが実行したすべてのシェルコマンドの監査

Termaxaの料金と無料枠

Termaxa の料金モデルは 無料 です。

このツールは完全に無料で利用できます

オープンソース

無料

MITまたはApache 2.0ライセンス、プリビルドバイナリは無料で利用可能。

Termaxaのメリット・注意点

メリット

  • 実行前のコマンドプレビューを提供
  • 破壊的操作の自動バックアップ
  • サーキットブレーカーが危険なコマンドの繰り返しを防止
  • YAMLによるカスタマイズ可能なポリシー
  • Claude CodeとCursorでそのまま動作
  • 監査ログはリポジトリ外に安全に保存

注意点

  • フックは協調的であり、強制ではない(エージェントが回避可能)
  • ネイティブエージェントツール(例:ファイル編集)はゲートされない
  • シェル解析は複雑なコマンドに対して完璧ではない
  • バックアップに保持期間や整理機能はまだない
  • v1.0未満のため、スキーマやCLIがマイナーバージョン間で変更される可能性あり

Termaxa はどんな用途に向いていますか?

  • Claude CodeやCursorなどのAIコーディングエージェントを使用する開発者
  • エージェントが発行するシェルコマンドの可視性と制御を必要とするチーム
  • AIエージェントを介して重要なgitリポジトリ、データベース、またはインフラを管理するユーザー

Termaxaのよくある質問

Termaxa の無料代替ツール

Openbase logo

音声操作可能なIDEで、開発者がCodexやClaude Codeを使ってAIコーディングセッションを開始し、コマンドを承認し、スマートフォンから差分を確認できるようにします。

無料
SureWire logo

SureWireは、AIエージェントの安全性、信頼性、コンプライアンスを専用のテストエージェントでストレステストする専門的なQAプラットフォームです。

無料
Notte logo

AIエージェントがクラウドブラウザセッション、エージェント、サーバーレス機能を使って高速にインターネット上で動作するためのブラウザインフラストラクチャプラットフォーム。

無料
YAFL logo

エージェント向けファイル転送ツール。MCP呼び出しを介してAIエージェント間で暗号化されたファイル共有を実現し、人間の介入は不要です。

無料
Manifest logo

Manifestは、任意のURLを、AIエージェントがページ上で操作できるボタン、フォーム、入力フィールド、必須項目などの構造化されたJSONマップに変換します。

無料
B

Basertによる個人のGitHub Pagesサイトで、現在はデフォルトのウェルカムコンテンツとJekyllを使ったGitHub Pagesの使用方法の説明を表示しています。

無料
Agentcard logo

Agentcardは、AIエージェント向けにエージェントフレンドリーなカード発行と決済インフラを提供し、5分でのセットアップと自律的な購入を可能にします。

無料

Termaxa の代替AIツール

mcploitable logo

エージェントセキュリティトレーニングのための意図的に脆弱性を含むMCPサーバーのコレクション。OWASP Top 10 for Agentic Applicationsに対応。

Cynative logo

コード、クラウド、ランタイム全体で最先端モデルを実行し、検証済みの回答を提供する、ディープインフラストラクチャリサーチのためのオープンソースAIツール。

Magpie logo

Magpieは、人間とAIエージェント向けの意見を持った会計CLIであり、RBACとJaybase上の不変イベントストレージを備えた複式簿記を提供します。

agent-manager logo

AIコーディングエージェントセッション(Claude Code、OpenCode、Codex、Grok Build)をtmuxで管理するターミナルUI。ライブステータス、グループツリー、差分レビューを備えています。

Openbase logo

音声操作可能なIDEで、開発者がCodexやClaude Codeを使ってAIコーディングセッションを開始し、コマンドを承認し、スマートフォンから差分を確認できるようにします。

無料
OpsCat logo

ゼロ設定、シングルバイナリのソフトウェアカタログ。自動検出、依存関係の可視化、コンプライアンススコアカード、およびAIエージェント向けのネイティブMCP統合を提供します。

BrowserAct Skills logo

AIエージェント向けブラウザ自動化CLI。アンチボット対策を回避し、人間への引き継ぎや並列タスク実行を可能にします。

lee-ai logo

AIを搭載したショッパーアシスタントで、ライブカーソルを提供し、ウェブサイト訪問者をガイドし、製品を指し示し、価格計算を表示します。