Guardrails für Google Antigravity, nach Ihren eigenen Regeln.

Die Regeln Ihres Unternehmens erreichen Antigravity direkt nach jeder Änderung. Was nie passieren darf, wird vor der Ausführung blockiert.

npx -y @cybedefend/vibedefend@latest install

Kostenloses Konto erstellenAntigravity 2.0 oder neuerZur Dokumentation

Google Antigravity schreibtbilling/refund.ts

export async function refund(req: Request) {
  const { id, amount } = await req.json();
  const invoice = await db.invoices.find({
    id, tenant: req.tenant,
  });
  if (amount > 500)
    await approvals.second(invoice);
  return payments.refund(invoice, amount);
}

Jede Abfrage ist auf den Tenant begrenzt.

rules/data-access.md

Erstattungen über 500 € brauchen eine zweite Freigabe.

Einmal freigegeben von Sofia M.

Vor dem Commit geprüft: sauber

Startklar in vier Schritten.

  1. Einen Befehl ausführenIn jedem Terminal, unter macOS, Linux oder Windows. Node 18.17 oder neuer.
  2. Region wählen, anmeldenEU oder USA. Ihr Browser öffnet die Anmeldung, kein Schlüssel zum Einfügen.
  3. Google Antigravity anhakenDer Installer findet die Agenten auf Ihrem Rechner und hakt sie für Sie an.
  4. Wie gewohnt programmierenEinmal, in Antigravity: Öffnen Sie Customizations, Installed, MCP Servers und klicken Sie neben cybedefend auf Authenticate.

Jederzeit prüfen: vibedefend status

Das bringt VibeDefend in Google Antigravity.

Bereitgestellte Regeln

Nach der Änderung

Bei jeder Änderung und jedem Shell-Befehl, der Dateien schreibt, erreichen die Regeln Antigravity beim nächsten Modellaufruf: einen Schritt nach der Änderung, bevor es weitermacht.

Google Antigravity schreibtsrc/billing/cart-checkout.ts

const total = new Decimal128(cart.sum);
const rows = await db.query(
  "SELECT * FROM carts WHERE id = $1", [id]
);

Geldbeträge nutzen Decimal128, nie Number.

Aus src/billing.ts:14 gewonnen

Jede Abfrage mit Nutzereingaben wird parametrisiert.

OWASP Top 10

Im nächsten Schritt bereitgestellt

Secret-Wächter

Direkte Secret-Lesezugriffe werden verweigert; Google Antigravity bekommt stattdessen die verwaltete Referenz.

Google Antigravitywebhooks.ts

  1. cat .env | grep STRIPE

    Blockiert: direkter Secret-Zugriff

  2. Stattdessenprocess.env.STRIPE_WEBHOOK_SECRET

  3. npm test -- webhooks

    Tests laufen durch

Fürs Team protokolliert

Aktions-Wächter

Destruktive Befehle, Schema-Drops und geschützte Pfade werden gestoppt, bevor sie ausgeführt werden.

Google Antigravity

  1. rm -rf dist/

    Erlaubt: Build-Ausgabe

  2. rm -rf .cache/

    Erlaubt: Cache

  3. rm -rf ./storage/uploads

    Blockiert: geschützter Pfad, Nutzer-Uploads

Fürs Team protokolliert

Live-Findings

Findings aus SAST, SCA, Secrets, IaC und CI/CD, live in der Sitzung.

Google Antigravity

  1. SASTsrc/db/users.repo.ts:42

    SQL injection

  2. SCApackage.json

    lodash 4.17.20, CVE-2021-23337

  3. Secretsconfig/prod.yml

    AWS access key

  4. IaCinfra/main.tf

    S3 bucket public-read

  5. CI/CD.github/workflows/deploy.yml

    pull_request_target

Im Kontext des Agenten, live

Ihre Fragen.

Ändert VibeDefend die Konfiguration von Google Antigravity?
VibeDefend ergänzt seine Hooks und registriert den MCP-Server cybedefend in ~/.gemini/config/hooks.json, ~/.gemini/config/mcp_config.json. Ihre eigenen Hooks bleiben erhalten: Ein erneuter Lauf des Installers ersetzt nur die Einträge von VibeDefend.
Welche Daten verlassen meinen Rechner?
Die Analyse läuft in der Region, die Sie bei der Installation gewählt haben: EU oder US. Die Entscheidung, eine Aktion zu blockieren, fällt auf Ihrem Rechner. Vor einer Änderung sendet der Hook den Teil der Datei, der gerade geschrieben wird, um die passenden Regeln zu finden. Die Sitzungsprüfung sendet die Dateien, die in der Sitzung geändert wurden. Beides wird im Durchlauf analysiert: Wir speichern nichts von Ihrem Code, nur die Spur der bereitgestellten Regeln und der blockierten Aktionen. Ihr Anmelde-Token bleibt im Schlüsselbund Ihres Betriebssystems.
Welche Version von Google Antigravity brauche ich?
Google Antigravity 2.0 oder neuer, dazu Node 18.17 oder neuer. Der Installer läuft unter macOS, Linux und Windows.
Muss ich jedes Repository einzeln verknüpfen?
Nicht bei Projekten, die aus GitHub oder GitLab importiert wurden: VibeDefend liest das Remote origin des Repositorys und findet das Projekt. Für jedes andere Repository führen Sie einmal vibedefend link aus. Der Befehl schreibt .cybedefend/config.json mit der Projekt-ID.
Wie entferne ich VibeDefend wieder?
Führen Sie vibedefend uninstall aus: Der Befehl entfernt jede Datei, die VibeDefend installiert hat. Wenn Sie das Paket global installiert haben, führen Sie danach npm uninstall -g @cybedefend/vibedefend aus.
Warum antwortet Antigravity nach der Installation mit Unauthorized?
Antigravity öffnet die Anmeldung bei CybeDefend nicht von selbst. Öffnen Sie in der App Customizations, Installed, MCP Servers und klicken Sie neben cybedefend auf Authenticate; führen Sie in der CLI agy den Befehl /mcp aus, wählen Sie cybedefend und dann Authenticate.
Technische Details zu Antigravity
MCP-Server
Verfügbar~/.gemini/config/mcp_config.json
Regeln vor jeder Änderung
Nach der ÄnderungPreToolUsePreInvocationBei jeder Änderung und jedem Shell-Befehl, der Dateien schreibt, erreichen die Regeln Antigravity beim nächsten Modellaufruf: einen Schritt nach der Änderung, bevor es weitermacht.
Gefährliche Aktionen blockiert
VerfügbarPreToolUseJeder Tool-Aufruf, in der App, in der IDE und in der CLI agy. agy --dangerously-skip-permissions führt keinen Hook aus.
Regeln ab Sitzungsstart
VerfügbarSessionStart
Prüfung am Sitzungsende
VerfügbarStop
Prüfung langer Sitzungen
Nicht verfügbarKeine EntsprechungAntigravity hat keinen Hook vor der Kontextkomprimierung.
Erinnerung bei jedem Prompt
Nicht verfügbarKeine EntsprechungIn Antigravity nicht verfügbar.

Was für Antigravity geschrieben wird

  • ~/.gemini/config/hooks.json
  • ~/.gemini/config/mcp_config.json

Dazu der Hook-Runner in ~/.cybedefend/. Ihre eigenen Hooks bleiben erhalten: Ein erneuter Lauf des Installers ersetzt nur die Einträge von VibeDefend.

Melden Sie sich einmal in Antigravity an: Es öffnet die Anmeldung bei CybeDefend nicht von selbst. Öffnen Sie in der App Customizations, Installed, MCP Servers und klicken Sie neben cybedefend auf Authenticate. Führen Sie in der CLI /mcp aus, wählen Sie cybedefend und dann Authenticate. App, IDE und CLI behalten jeweils ihre eigene Anmeldung.

Eine einzige Hook-Datei dient App, IDE und agy: ~/.gemini/config/hooks.json, global, nie pro Projekt. Unter Windows wird ein Benutzerordner, dessen Pfad ein Leerzeichen enthält, noch nicht unterstützt: Der Installer meldet das, statt einen Hook einzurichten, der nie laufen würde.

Stimmt etwas nicht? vibedefend status zeigt den Zustand, ohne etwas zu ändern, und vibedefend doctor behebt, was sich beheben lässt.