burp-ai-agent

Custom AI Agent 连接 Burp Suite 与现代 AI 的桥梁。 关于名称的说明： 此扩展以 Custom AI Agent （原名 Burp AI Agent ）的名称发布。更名是为了符合 PortSwigger 的 BApp Store 命名要求，并避免与 Burp Suite 内置的 Burp AI 提供方混淆。GitHub 仓库（github.com/six2dez/burp-ai-agent）、文档站点（burp-ai-agent.six2dez.com）以及配置目录（/.burp-ai-agent/）为保持连续性，仍沿用 burp-ai-agent 标识。...

porterminal

Hand a computer to an agent, full control, and watch it. One command, one URL. Also a slick terminal for your own phone. 1. uvx ptn 2. Hand the URL to an AI agent, or scan the QR yourself 3. Watch it work in any browser, and take over anytime !WARNING That complete URL is full access to this...

pipelock

Pipelock 面向 AI Agent 的开源防火墙，实现可验证出站控制。 !pipelock...

nono

あなたに Sigstore を届けたチームが開発 PyPI、npm、brew、Maven Central で採用されている、安全なソフトウェア証明の標準規格 !NOTE 1.0 リリースに向けて、API は安定化の途上にあります。必要な場合には API の変更が発生することがありますが、最小限に抑えられます。 !IMPORTANT 組織移行のお知らせ： 公式の nono レジストリの名前空間が always-further から nolabs-ai に移転しました。スクリプト、プロファイル、CI 内の参照をすべて更新してください。...

AgentWard

AgentWard · 玄甲OS...

node9-proxy

🛡️ node9 IAM for your AI agents Your AI agents can reach Slack, GitHub, email, and your database. node9 decides what they may do with each one...

binary-ninja-headless-mcp

Binary Ninja ヘッドレス MCP ヘッドレスなBinary Ninjaサーバーで、MCP（Model Context Protocol）を話し、AIエージェントにGUIなしで深いリバースエンジニアリングワークフロー（逆アセンブル、IL、パッチ、型、相互参照など）への完全なアクセスを提供します。 エージェントランタイムと同じDockerコンテナ内で実行するように設計されています。サイドカーも追加サービスも不要です。 このプロジェクト全体（コード、テスト、ドキュメント）は100％バイブスコードで書かれています。 なぜ 既存のBinary Ninja...

agent-skills

Elastic Agent Skills Elastic Agent Skills — 由构建 Elastic 的团队打造 — 将原生平台专业知识直接交付给你的 AI 编码代理。这是官方 Agent Skills 库，兼容 Cursor、GitHub Copilot、Windsurf、Gemini CLI 等代理式 IDE。技能遵循 Agent Skills 开放标准。 !NOTE 技术预览 这些技能处于早期发布阶段，正在积极开发中。随着技能通过稳健的评估被固化，以及模型格局的演变，预计会有变化。请经常回来查看更新。 关于 本仓库包含精选技能，这些技能是指导、上下文和工具包的集合，教会任...

mastyf.ai

mastyf.ai AI のための境界セキュリティ。 ランタイム強制、ポリシー制御、そしてすべての AI アクションに対する完全な監査証跡。 ウェブサイト · クイックスタート · ポリシー · ダッシュボード · GitHub 問題 AI エージェントはあなたのファイルを読み取り、コードをプッシュし、データベースにクエリを実行し、シェルコマンドを実行し、外部 API を呼び出すことができます。これらを自律的かつ機械的な速度で行います。 従来のセキュリティ制御は、そのために作られていませんでした。 Mastyf.ai は AI...

aquaman

🔱 Aquaman 🔱 唯一面向 AI 代理的独立凭证代理：自带保险库隔离与最小权限请求策略。你的密钥始终留在你原本存放它们的地方，绝不会进入代理的内存。兼容 1Password、keychain、keepassxc 以及许多其他工具。 你配置好了 Claude Code、OpenClaw 或 Hermes，现在却盯着 .env 文件，看着你宝贵的 API 密钥以明文形式躺在那里。你读过那些文章。你知道当代理被提示注入攻击时会发生什么。我们懂。 Aquaman 通过三层防御解决这个问题： 1. 进程隔离 ：API...

HATCHA

HATCHA CAPTCHA 证明你是人类。HATCHA 证明你不是。 HATCHA（H yperfast A gent T est for C omputational H euristic A ssessment，超快代理计算启发式评估测试）是一种反向验证码，以对 AI 代理轻而易举、对人类却十分痛苦的任务作为访问门槛——大数乘法、字符串反转、二进制解码等。 服务端验证 — 答案永远不会到达客户端。HMAC 签名令牌，无状态，无需数据库。 5 种内置挑战类型 — 数学、字符串反转、字符计数、排序、二进制解码。 可扩展 — 可在运行时注册自定义挑战生成器。 可定制主题 — 通过 CSS...

masq

Sit where the model sits. See what it can see. MASQ MASQ is a local security CLI for AI agent stacks. It sits in the same seat the model sits in: it reads MCP tool catalogs, completes the MCP handshake, looks through session logs, and probes local model HTTP ports. Then it prints findings and...

sandbox-runtime

Anthropic Sandbox Runtime srt コンテナを必要とせず、OSレベルで任意のプロセスにファイルシステムとネットワークの制限を適用するための軽量サンドボックスツールです。 srt はネイティブOSのサンドボックスプリミティブ（macOSでは sandbox-exec、Linuxでは bubblewrap）とプロキシベースのネットワークフィルタリングを使用します。エージェント、ローカルMCPサーバー、bashコマンド、および任意のプロセスの動作をサンドボックス化するために使用できます。 ベータリサーチプレビュー Sandbox...

pentagi

PentAGI P enetration testing A rtificial G eneral I ntelligence コミュニティに参加しましょう！ セキュリティ研究者、AI愛好家、そして倫理的なハッカーの仲間たちとつながりましょう。サポートを得たり、知見を共有したり、PentAGIの最新開発情報を入手したりできます。 ⠀ 目次 概要 機能 アーキテクチャ 高度なエージェント監視 クイックスタート ログイン後のPentAGIの使い方 APIアクセス LLMプロバイダ設定 Ollama OpenAI Anthropic Google AI Gemini...

logira

logira 予測不可能な自動化のためのOSレベルのランタイム監査。 logira は eBPF を介してランタイムの exec、file、net イベントを記録する観測専用の Linux CLI です。AI エージェントの実行やその他の自動化中に実際に何が起こったかを確認でき、実行ごとのローカルストレージにより監査、実行後のレビュー、検索、検出トリアージが可能です。 What is logira? eBPF ベースのランタイム収集: プロセス実行、ファイルアクティビティ、ネットワークアクティビティ。 cgroup v2...

bromure

Bromure macOS上で使い捨てLinux VMを使った安全でエフェメラルなコンピューティング。 → 詳細、スクリーンショット、ダウンロードは bromure.io へ このリポジトリには、AppleのVirtualization.framework上に構築された2つの兄弟アプリが含まれています。 Bromure — すべてのブラウザセッションは使い捨てのLinux VMで実行されます。ウィンドウを閉じるとVMは破棄されます。 Bromure Agentic Coding — AIコーディングエージェント（Claude...

buyer-eval-skill

买家评估——B2B软件的烂番茄 一个免费的、开源的Claude技能，通过与B2B供应商的AI代理对话，将每个声明与独立来源交叉引用，并对已验证的内容与仅仅乐观营销的内容进行评分。 v3.5 新特性——即使没有公司代理，现在也会捕获供应商问题。 早期版本仅记录技能向供应商AI代理提出的问题——因此对于没有Salespeak Frontdoor代理的供应商（目前仍是大多数），没有问题信号流动。v3.5 也通过被动研究捕获技能 本会提出 的问题，以及运行级别的上下文（类别、评估的供应商）和技能向买家提出的发现性问题。隐私面与v3.4...

scopeblind-gateway

protect-mcp Fail-closed Cedar policy gate plus signed receipts for AI agent tool calls. protect-mcp is a gate that sits in front of an AI agent's tool calls. It evaluates each call against a Cedar policy the same language AWS uses for IAM, blocks what breaks the rules before it runs, and signs an...

Aegis

AEGIS 面向 AI 编码代理的独立、操作系统级可观测性 从代理外部观察 AI 代理在你的机器上实际执行的操作——进程、文件、网络——无需任何钩子。 AEGIS 是一个面向 AI 代理的独立、操作系统级观察器。 无论代理是如何启动的，或者它是否配合监控，它都会观察代理进程、文件访问和网络活动——并将每一条观察结果关联到特定的代理 实例 ，且该归属的证据会被明确记录在案。它基于 CommonJS JavaScript 监控引擎构建，渲染进程和共享类型使用 TypeScript。开源、本地化、无遥测 ——一切数据都保留在你的机器上。 演示录制于...

mcp-security-checklist

🔐 MCP セキュリティチェックリスト Model Context Protocol（MCP）サーバーとAIエージェントインフラを構築・展開するチーム向けの、実践的でコミュニティ保守されたセキュリティチェックリストです。 なぜこれが必要か MCPは急速に採用されていますが、セキュリティガイダンスは遅れを取っています。 このチェックリストは、セキュリティエンジニア、プラットフォームチーム、テクニカルリーダーに対し、内部ツールであれ顧客向けAIエージェントであれ、MCPデプロイメントを安全にするための明確で実践可能なベースライン を提供します。...