Guardrails para o Devin Desktop, feitos com as tuas próprias regras.

As regras da tua empresa chegam ao Devin Desktop, o antigo Windsurf, antes de cada escrita num ficheiro. O código que as viola nunca chega a ser escrito.

npx -y @cybedefend/vibedefend@latest install

Criar uma conta gratuitaQualquer versão recente do Devin DesktopLer a documentação

Devin Desktop está a escreverbilling/refund.ts

export async function refund(req: Request) {
  const { id, amount } = await req.json();
  const invoice = await db.invoices.find({
    id, tenant: req.tenant,
  });
  if (amount > 500)
    await approvals.second(invoice);
  return payments.refund(invoice, amount);
}

Cada consulta fica limitada ao tenant.

rules/data-access.md

Reembolsos acima de 500 € precisam de um segundo aprovador.

Aprovada uma vez por Sofia M.

Verificado antes do commit: limpo

Pronto em quatro passos.

  1. Executa um comandoEm qualquer terminal, no macOS, Linux ou Windows. Node 18.17 ou mais recente.
  2. Escolhe a região e inicia sessãoUE ou EUA. O teu browser abre-se para iniciares sessão, sem chave para colar.
  3. Seleciona o Devin DesktopO instalador encontra os agentes no teu computador e seleciona-os por ti.
  4. Programa como sempreAbre o Devin Desktop: o VibeDefend corre ao lado dele.

Verifica quando quiseres: vibedefend status

O que o VibeDefend acrescenta ao Devin Desktop.

Regras servidas

Só escritas de ficheiros

Só escritas de ficheiros: pre_write_code é o momento que os hooks do Windsurf expõem.

Devin Desktop está a escreversrc/billing/cart-checkout.ts

const total = new Decimal128(cart.sum);
const rows = await db.query(
  "SELECT * FROM carts WHERE id = $1", [id]
);

Os montantes usam Decimal128, nunca Number.

Extraída de src/billing.ts:14

Qualquer consulta que misture dados do utilizador é parametrizada.

OWASP Top 10

Servidas antes da edição

Proteção de segredos

As leituras diretas de segredos são recusadas; o Devin Desktop recebe a referência gerida.

Devin Desktopwebhooks.ts

  1. cat .env | grep STRIPE

    Bloqueado: leitura direta de um segredo

  2. Em vez dissoprocess.env.STRIPE_WEBHOOK_SECRET

  3. npm test -- webhooks

    Os testes passam

Registado para a equipa

Controlo de ações

Comandos destrutivos, eliminações de esquema e caminhos protegidos são travados antes de correrem.

Devin Desktop

  1. rm -rf dist/

    Permitido: saída do build

  2. rm -rf .cache/

    Permitido: cache

  3. rm -rf ./storage/uploads

    Bloqueado: caminho protegido, ficheiros dos utilizadores

Registado para a equipa

Descobertas em direto

As descobertas de SAST, SCA, segredos, IaC e CI/CD, em direto na sessão.

Devin Desktop

  1. SASTsrc/db/users.repo.ts:42

    SQL injection

  2. SCApackage.json

    lodash 4.17.20, CVE-2021-23337

  3. Secretsconfig/prod.yml

    AWS access key

  4. IaCinfra/main.tf

    S3 bucket public-read

  5. CI/CD.github/workflows/deploy.yml

    pull_request_target

No contexto do agente, em direto

Limites no Devin Desktop

  • Ferramentas MCP e pedidos webOs hooks do Windsurf não têm nenhum para eles: um excerto do .windsurfrules pede ao agente que os verifique primeiro.Pelo .windsurfrules

As tuas perguntas.

O VibeDefend altera a minha configuração do Devin Desktop?
Acrescenta os seus hooks e regista o servidor MCP cybedefend, em ~/.codeium/windsurf/hooks.json, ~/.codeium/windsurf/mcp_config.json, .windsurfrules. Os teus hooks ficam onde estão: voltar a correr o instalador só substitui as entradas do VibeDefend.
O que é que sai da minha máquina?
A análise corre na região que escolheste ao instalar, UE ou EUA. A decisão de bloquear uma ação é tomada na tua máquina. Antes de uma alteração, o hook envia a parte do ficheiro que está a ser escrita, para encontrar as regras que se aplicam. A revisão da sessão envia os ficheiros que a sessão alterou. Ambos são analisados de passagem: não guardamos nada do teu código, só o registo das regras aplicadas e das ações bloqueadas. O teu token de autenticação fica no porta-chaves do teu sistema operativo.
De que versão do Devin Desktop preciso?
Uma versão recente do Devin Desktop, e Node 18.17 ou mais recente. O instalador corre em macOS, Linux e Windows.
Tenho de associar cada repositório?
Não para os projetos importados do GitHub ou do GitLab: o VibeDefend lê o origin do repositório e encontra o projeto. Para qualquer outro repositório, corre vibedefend link uma vez. O comando escreve .cybedefend/config.json com o ID do projeto.
Como é que o desinstalo?
Corre vibedefend uninstall: remove todos os ficheiros que o VibeDefend instalou. Se instalaste o pacote globalmente, corre depois npm uninstall -g @cybedefend/vibedefend.
Até onde vão os Action Guards no Devin Desktop?
Os hooks do Windsurf pre_write_code, pre_read_code e pre_run_command permitem ao VibeDefend bloquear mesmo as escritas e leituras de ficheiros e os comandos shell. Estes hooks não têm evento para pedidos web e não filtram as chamadas a ferramentas MCP: para esses, o VibeDefend acrescenta ao .windsurfrules um excerto que pede ao agente que chame primeiro o cybe_guards_check através do MCP. Funciona quando o modelo segue o seu ficheiro de regras.
Detalhes técnicos para o Devin Desktop
Servidor MCP
Disponível~/.codeium/windsurf/mcp_config.json
Regras antes de cada alteração
Só escritas de ficheirospre_write_codeSó escritas de ficheiros: pre_write_code é o momento que os hooks do Windsurf expõem.
Ações perigosas bloqueadas
Escritas, leituras, shellpre_write_codepre_read_codepre_run_commandAs escritas e leituras de ficheiros e os comandos shell são mesmo bloqueados. Para ferramentas MCP e pedidos web, um excerto no .windsurfrules pede ao agente que chame primeiro o cybe_guards_check: funciona quando o modelo segue o seu ficheiro de regras.
Regras carregadas no arranque
A cada promptpre_user_promptOs hooks do Windsurf não têm evento de início de sessão. O VibeDefend usa o pre_user_prompt, que dispara a cada turno; a verificação é leve e responde de imediato quando não há nada pendente.
Revisão no fim da sessão
Disponívelpost_cascade_responseCorre no fim de cada resposta, assim que se ultrapassa o limiar de alterações.
Revisão das sessões longas
IndisponívelSem equivalenteOs hooks do Windsurf não têm evento antes da compactação.
Lembrete a cada prompt
IndisponívelSem equivalenteNão disponível no Devin Desktop.

O que escreve para o Devin Desktop

  • ~/.codeium/windsurf/hooks.json
  • ~/.codeium/windsurf/mcp_config.json
  • .windsurfrules

E o runner dos hooks em ~/.cybedefend/. Os teus hooks ficam onde estão: voltar a correr o instalador só substitui as entradas do VibeDefend.

Corre o instalador na raiz do teu repositório: o excerto do .windsurfrules é escrito na pasta a partir da qual o corres.

Os hooks do Windsurf expõem menos momentos do que os outros agentes. As escritas e leituras de ficheiros e os comandos shell são mesmo bloqueados; as ferramentas MCP e os pedidos web dependem de o agente seguir o .windsurfrules.

Algo não bate certo? O vibedefend status dá um relatório só de leitura, e o vibedefend doctor repara o que conseguir.