macOS · 개발 중인 프로토타입
에이전트의 행동에,
검수할 수 있는
흔적을.
Know what your agents did.
Runtrail은 AI 코딩 에이전트의 프로세스·파일·네트워크 행동을 로컬 근거와 함께 살펴보기 위해 개발 중인 macOS 앱입니다.
어떤 근거를 남기려 하나요01 / OBSERVATION
보고, 연결하고,
나중에 판단합니다.
기존 Codex 사용 흐름을 유지하는 네이티브 관찰 방식을 개발하고 있습니다. v1의 목표는 관찰과 사후 검수입니다.
- 프로세스·파일
- Endpoint Security의 관찰용 이벤트로 실행·계보·파일 활동 메타데이터를 수집하는 설계입니다. 파일 열기 관찰만으로 내용 읽기나 유출을 확정하지 않습니다.
- 네트워크
- Network Extension으로 프로세스와 flow 메타데이터를 연결하는 설계입니다. 파일 내용·통신 본문·인증정보는 기본 수집 범위에 포함하지 않습니다.
- 근거와 공백
- OS 관찰 사실, 에이전트 기록, 귀속 후보, 검수 판단을 구분합니다. 수집 중단·누락·불확실성과 증거 만료를 표시하는 방향으로 개발합니다.
02 / DEVELOPMENT
출시보다 먼저,
실증하고 있습니다.
현재 단계는 M0 프로토타입입니다. 저장·전달·복구 코드를 연결하고, Apple entitlement와 배포 프로파일을 준비하고 있습니다. 실제 ES·NE 센서 배포, OS 권한, 수집 범위와 성능 검증은 남아 있습니다.
공개 다운로드는 아직 제공하지 않습니다. 자동 차단·승인 여부 판정·정확한 채팅 귀속을 현재 제공하는 기능으로 주장하지 않습니다.
데이터와 개인정보에 대한 설계03 / ENGLISH OVERVIEW
Evidence for
human review.
Runtrail is an independent macOS project by Woojin Lee. It is being developed to help a Mac user review the local activity of AI coding agents, initially Codex, while keeping their existing desktop workflow.
The proposed architecture uses an Endpoint Security system extension for process and file activity metadata, a Network Extension content filter for flow metadata, a protected local evidence broker, and a user-facing review app. The intended first release is observational: it does not automatically block activity. File contents, communication payloads, and authentication secrets are outside the default collection scope.
OS observations, agent context, attribution candidates, and human decisions are separate evidence categories. An observed file open does not prove that contents were read or exfiltrated; a network flow does not prove a successful connection or an HTTP request.
Development status: M0 prototype; no public build is available. Apple entitlement approval, appropriate distribution profiles, actual sensor deployment, permissions, and performance validation remain prerequisites. This page describes the product and design intent, not completed sensor validation.