agentic-dm-gateway

Agentic DM Gateway Security control plane for LLM agents over private chat typically Discord DMs. It sits in front of your agent. It decides who may talk, whether the session is unlocked, whether the process is paused, and whether this message is safe enough to forward. Your model and tools stay...

onecli

为团队打造的智能体（Agent）框架。 面向企业的专业助手。让每位员工都拥有一个安全、沙箱化的个人智能体。 官网 · 文档 · Discord 快速开始 云端托管：onecli.sh 自托管 git clone https://github.com/onecli/onecli.git && cd onecli pnpm install pnpm run setup 打开 http://localhost:10254 什么是 OneCLI v2？ OneCLI 是一个开源平台，用于以团队形式运行 AI...

OmniRoute < 3.8.49 - Unauthenticated RCE

OmniRoute = 3.8.49 contains a remote code execution caused by insufficient validation of interpreter arguments in the POST /api/acp/agents endpoint, letting remote attackers execute arbitrary code, exploit requires anonymous access when requireLogin is false or management session/API key when tru...

trustmebro

Bypass llm guardrails by confusing it with fabricated tool output. Results · Installation · Quick start · Rules · Architecture TrustMeBro intercepts command-line tools invoked by coding agents such as Codex, Claude Code, and pi. Rules decide whether to return fabricated output, modify the real...

cloud-middleware-dataset

云中间件数据集 本项目包含各大云服务提供商（Azure、AWS 和 GCP）所使用的云中间件（即由云安全提供商安装的代理）。 云中间件数据集列出了由主要云服务提供商（Azure、AWS 和 GCP）安装的所有代理。本项目的目的是让云客户全面了解其环境中安装的中间件，这些中间件可能会增加攻击面。 云中间件问题 云服务提供商通常在客户不知情或未明确同意的情况下，在客户的虚拟机上安装专有软件。这种桥接客户虚拟机与云提供商托管服务的专有软件，常常被发现会引入云客户所不知道的新潜在攻击面。由于 云中间件...

jataayu

🦅 Jataayu 在《罗摩衍那》中，Jataayu 是一只发现罗波那劫走悉塔的鹰。他没有等待模式匹配。他察觉到了威胁，评估了局势，并独自、毫不犹豫地采取行动。这就是 Jataayu。 面向使用工具的人工智能代理的运行时授权层。管控动作，而非字符串。 Jataayu 会——以确定性方式——决定代理的 动作 是否允许执行，依据是 效果危害 × 输入来源 × 你的能力策略 。一个读取了攻击者控制的网页的代理仍然可以对其进行摘要；它只是不会被诱骗去执行攻击者想要的 shell 命令、读取密钥或 POST...

darknet-mcp-server

English | 简体中文 | 繁體中文 | 한국어 | Deutsch | Español | Français | Italiano | Dansk | 日本語 | Polski | Русский | Bosanski | العربية | Norsk | Português Brasil | ไทย | Türkçe | Українська | বাংলা | Ελληνικά | Tiếng Việt | हिन्दी 为 AI 代理提供暗网与威胁情报。 HIBP、ThreatFox、勒索软件追踪、Tor .onion 访问、区块链情报、漏洞利用搜索、窃密日志、恶意软件分...

[SECURITY] Fedora 45 Update: fence-agents-4.17.0-4.fc45

A collection of executables to handle isolation "fencing" of possibly misbehaving hosts by the means of remote power management, blocking network, storage, or similar. They operate through a unified interface calling conventions devised for the original Red Hat clustering solution...

ZoneClaw-code

ZoneClaw ZoneClaw：通过在 OpenClaw 风格计算机使用代理之间建立内存分区来缓解持久内存攻击 的实验代码。 本仓库包含论文中使用的基准任务、防御实现和评估脚本。该基准研究 OpenClaw 风格计算机使用代理中的跨会话持久内存攻击。它涵盖两类攻击： 隐藏副作用： BCC 数据外泄和聊天镜像。 来源污染： 来源重定向和市场重定向。 ZoneClaw 将保留的外部观察与具有权威性的内存分离，然后使用角色分离的代理来观察、分类并对持久信息采取行动。 此纯代码版本不包含实验结果。论文的转录记录、 验证器证据和摘要可在随附的工件仓库中获取。 设置 先决条件 Linux 或...

CUAHarm

衡量计算机使用代理的危害性 🤗 Hugging Face 📄 论文 📋 简介 CUAHarm 是一个基准测试，旨在评估计算机使用代理（CUA）的安全风险——即能够自主控制计算机执行多步骤操作的 AI 代理。 主要特性 🔍 CUAHarm 数据集 ：包含 104 个真实滥用场景，其中 52 个是需要直接系统交互的计算机使用任务。这些任务涵盖七类恶意目标：凭据窃取、权限提升、网络利用、系统破坏、数据篡改、取证规避和工具利用。 💻 直接终端访问 ：CUAHarm 支持通过直接终端交互为计算机使用代理提供完整的系统访问权限。 💰 Token 成本计算 ：内置功能，用于跟踪代理执行过程中的 Tok...

vibe-coding-security

Vibe Coding 安全 在你发推宣布上线之前，请先运行这 69 项检查。它们对应的是 Lovable RLS CVE（CVE-2025-48757，170+ 个应用，2025 年）、Moltbook 泄露（150 万个 API 令牌，2026 年 2 月）以及 2026 年 4 月 Lovable 平台入侵事件（其他用户项目的源代码+服务密钥，暴露约 2.5 个月）背后的确切模式。 想要完整工具包？ 50 个审计技能、15 个 .cursorrules、1 个 MCP 配置 + 4 个 CLI 配方、30 个对抗性审查提示词、10 个案例研究。5 分钟安装。固定 $10。 →...

aiiroverlay

为什么是叠加层，而不是替代品。核心论点。 AI IR Overlay™ 框架的一部分。完整仓库地图请参阅CONTENTMAP.md。 AI IR Overlay：框架概述 当前版本： v0.35.0 · 2026-07-09 · CHANGELOG 面向生产环境中 AI 代理的实用事件响应基线。欢迎自由批判与改进。 为什么是叠加层，而不是替代品 传统事件响应（在 NIST SP 800-61 r3 中正式确立，该版本于 2025 年 4 月取代 r2）围绕未授权访问向量构建：恶意软件、漏洞利用、凭据窃取、横向移动。AI 代理改变了故障模式。 AI 事件往往通过 授权 渠道显现： 合法身份...

acp-framework-en

ACP — Agent Control Protocol Admission control for agent actions. Before any agent mutates system state, ACP answers four questions: Who is this agent? What are they authorized to do? Is this action policy-compliant? Can the outcome be traced to an accountable institution? Cryptographic identity ...

conductai

Conduct AI 智能体的治理。60 秒内交付。 为工程团队打造。10 分钟安装。从第一天起就为 CISO 提供证据。 60 秒试用（无需安装） curl -fsSL conductai.ai/install | sh 提示输入邮箱 + 公司，开通一个 7 天试用工作区，生成 /.conduct/env，其中包含 ANTHROPICBA...

JEP290Test

JEP290Test 绕过 JEP290 测试...

user-agent-desktop

This project is discontinued. We recommend to use Ghostery Tracker and Ad Blocker in Firefox. Ghostery Private Browser The Ghostery Desktop Browser is a minimal fork of Firefox optimised for privacy. The main extra features are: The Ghostery Privacy Blocker extension is included and enabled by...

EUVD-2026-91704

In SuperAGI v0.0.14 and prior, controller endpoints /api/agents/create, /api/agents/schedule, /api/agents/delete, /api/agents/editschedule, /api/agents/stopschedule allow authenticated users from one organization to create, schedule, edit, stop, and delete agents belonging to a different...

CVE-2026-51901

SuperAGI versions up to 0.0.14 are vulnerable to an Incorrect Access Control flaw. The agent execution controller endpoint, /api/agentexecutions/schedule, fails to verify if an agent belongs to the authenticated user's organization. Consequently, an authenticated user from one organization can sc...

CVE-2026-51899

In SuperAGI v0.0.14 and prior, controller endpoints /api/agents/create, /api/agents/schedule, /api/agents/delete, /api/agents/editschedule, /api/agents/stopschedule allow authenticated users from one organization to create, schedule, edit, stop, and delete agents belonging to a different...

redcell

AI agents that run a penetration test end to end and write the report. !WARNING REDCELL is provided for education, research, and legal, authorized security testing only. Use it only to test systems you own or have explicit written permission to test, and only within an agreed scope. Unauthorized...