crucible

root@kitploit: ██████╗██████╗ ██╗ ██╗ ██████╗██╗██████╗ ██╗ ███████╗ ██╔════╝██╔══██╗██║ ██║██╔════╝██║██╔══██╗██║ ██╔════╝ ██║ ██████╔╝██║ ██║██║ ██║██████╔╝██║ █████╗ ██║ ██╔══██╗██║ ██║██║ ██║██╔══██╗██║ ██╔══╝ ╚██████╗██║ ██║╚██████╔╝╚██████╗██║██████╔╝███████╗███████╗ ╚═════╝╚═╝ ╚═╝ ╚═════╝...

screenpipe

English | 简体中文 | 日本語 | Français | Español | Português BR | Deutsch | Українська screenpipe 桌面的 24/7 记忆 开源版 rewind。100% 本地运行。数据完全属于你。 这是什么？ screenpipe 全天候录制你的屏幕和音频，所有数据存储在本地，让你将数字历史与 AI 连接起来。 root@kitploit: ┌─────────────────────────────────────────┐ │ 屏幕 + 音频 → 本地存储 → AI │...

agensic

了解运行了什么、在哪里、何时以及由谁执行 AI 赋能终端工作流缺失的可观测层 签名溯源 追踪会话 Git 时间旅行 可回放会话 IDE 风格 Tab 自动补全 Agensic 为 AI 时代升级您现有的终端工作流。它专为追求 AI 代理在 shell 中带来的生产力提升、但不愿在可审计性、控制和隐私 上妥协的开发者打造。 随着 AI 代理越来越多地接管命令行并自主执行任务，可见性和控制力变得至关重要。 Agensic 将终端命令视为一等公民 ，并提供一个强大的框架来追踪、检查和管理它们。 Agensic 并未将所有终端活动扁平化为单一的模糊“shell...

CVE-2026-54519

AI Agent Automation (npm package backend, repo vmDeshpande/ai-agent-automation) had missing ownership checks in backend/src/controllers/memory.controller.js. The functions listMemories, deleteMemory, and clearAgentMemory accepted a caller-supplied agentId or memory _id without verifying that the ...

CVE-2026-54520

AI Agent Automation (vmDeshpande/ai-agent-automation), a modular AI agent workflow automation platform, is affected by a path traversal vulnerability (CWE-22) in the file-step implementation of backend/src/agents/executor.js. Prior to v0.9.1 , the user-controlled step.path value is resolved via p...

scopeblind-gateway

protect-mcp Fail-closed Cedar policy gate plus signed receipts for AI agent tool calls. protect-mcp is a gate that sits in front of an AI agent's tool calls. It evaluates each call against a Cedar policy the same language AWS uses for IAM, blocks what breaks the rules before it runs, and signs an...

idasql

IDASQL Dale a cualquier agente de IA la capacidad de entender binarios compilados. IDASQL es una interfaz SQL para bases de datos de IDA Pro, creada por Elias Bachaalany. Expone más de 30 tablas virtuales que cubren funciones, referencias cruzadas, cadenas, tipos, importaciones, desensamblado y...

binary-ninja-headless-mcp

Binary Ninja Headless MCP 一个无头 Binary Ninja 服务器，支持 MCP（模型上下文协议），让 AI 智能体能够完全访问深度逆向工程工作流程——反汇编、IL、补丁、类型、交叉引用等——无需 GUI。 设计为与智能体运行时运行在同一 Docker 容器中。无需 Sidecar，无需额外服务。 整个项目——代码、测试和文档——100% 由感觉驱动编码。 为什么 现有的 Binary Ninja MCP 服务器要么受限于 GUI，要么暴露有限的工具面。此服务器仅支持无头模式，专为沙盒...

exploitgym

ExploitGym ExploitGym es un benchmark realista a gran escala construido a partir de vulnerabilidades reales en programas de espacio de usuario, el motor V8 de Google y el kernel de Linux, diseñado para evaluar la capacidad de los agentes de IA para desarrollar exploits. Inicio rápido root@kitploi...

sage

Sage AI智能体安全 — AI编码助手的代理检测与响应 Sage 是一个轻量级安全层，用于保护 AI 代理免于执行危险操作。它拦截工具调用（shell 命令、URL 获取、文件写入），并在执行前通过多层威胁检测进行检查。 注意： Sage 可能以不同的产品名称出现（例如 Norton Sage、Avast Sage），具体取决于安装方式。详见品牌。 主要特性 URL 信誉 — 基于云端的恶意软件、钓鱼和诈骗 URL 检测 本地启发式规则 — 300+ 个基于 YAML 的威胁模式，用于检测危险命令、可疑 URL、凭证泄露和混淆行为 提示注入检测 —...

CVE-2025-67511

CVE-2025-67511: Engañando a un agente de IA de seguridad para que se comprometa a sí mismo Artículo del blog de Hacktive Security sobre CVE-2025-67511 Enlace al artículo del blog : https://www.hacktivesecurity.com/blog/2025/12/10/cve-2025-67511-tricking-a-security-ai-agent-into-pwning-itself/ TL;...

nono

由打造 Sigstore 的团队构建 安全软件证明的标准，被 PyPI、npm、brew 和 Maven Central 采用 !NOTE 在迈向 1.0 版本发布的过程中，API 正在趋于稳定。必要时仍可能发生 API 变更，但会保持在最低限度。 !IMPORTANT 组织迁移： 官方 nono registry 命名空间已从 always-further 迁移到 nolabs-ai。请更新脚本、配置文件和 CI 中的所有引用。 如果您已经在旧命名空间下安装了包，请先移除，再从新的命名空间拉取： root@kitploit: nono remove...

coderunner

CodeRunner: Un entorno aislado local para tus agentes de IA CodeRunner te ayuda a aislar tus agentes de IA y sus acciones dentro de un entorno aislado. Caso de uso clave: Puedes ejecutar múltiples Claude Code o agentes de IA en nuestro entorno aislado sin temor a pérdida de datos o exfiltración...

hush

面向 AI 智能体安全规则的便携式开放规范 规范 · 文档 · 规则集 · JSON Schema HushSpec 是一种面向 AI 智能体安全规则的开放策略格式。它定义了智能体在运行时可以 执行哪些操作，包括文件系统访问、网络出口、工具使用、机密信息检测等，而不规定如何 强制执行这些控制。这种分离使策略能够跨运行时、框架和语言进行移植。 v0.1.1-alpha — 核心规范、全部四个 SDK（Rust、TypeScript、Python、Go）以及 h2h CLI 均已发布并可用。通过它们，你可以对 10 种规则类型和 3...

SkillSpector

SkillSpector Escáner de seguridad para skills de agentes de IA. Detecta vulnerabilidades, patrones maliciosos y riesgos de seguridad antes de instalar skills de agentes. Descripción general Las skills de agentes de IA utilizadas por Claude Code, Codex CLI, Gemini CLI, etc. se ejecutan con confian...

tealtiger

TealTiger AI Agent 安全与治理 SDK 为 LLM 应用提供确定性治理、护栏、成本追踪和策略管理。 开源。TypeScript + Python。支持任何供应商。 网站 · 文档 · 示例 · Discord · 参与贡献 ⚡ 60 秒快速开始 安装：npm install tealtiger 或 pip install tealtiger，然后封装一个现有的 OpenAI 调用：typescript import TealOpenAI from 'tealtiger'; const client = new TealOpenAI apiKey:...

agent-skills

Elastic Agent Skills Elastic Agent Skills — built by the people who built Elastic — deliver native platform expertise directly to your AI coding agent. This is the official Agent Skills library, compatible with agentic IDEs such as Cursor, GitHub Copilot, Windsurf, Gemini CLI, and more. Skills...

sandbox-runtime

Anthropic Sandbox Runtime srt Una herramienta de sandboxing ligera para aplicar restricciones de sistema de archivos y red a procesos arbitrarios a nivel del sistema operativo, sin necesidad de un contenedor. srt utiliza primitivas nativas de sandboxing del sistema operativo sandbox-exec en macOS...

aquaman

🔱 Aquaman 🔱 唯一独立的AI代理凭证代理：自带保险库隔离与最小权限请求策略。你的密钥始终保存在你已存放的位置，永远不会进入代理的内存。兼容 1Password、keychain、keepassxc 等众多工具。 你配置好了 Claude Code、OpenClaw 或 Hermes，然后盯着那些明文存放宝贵 API 密钥的 .env 文件。你读过相关文章，知道当代理遭受提示注入时会发生什么。我们理解。 Aquaman 通过三层防御机制解决这一问题： 1. 进程隔离 ：API...

AgentWard

AgentWard · 玄甲OS AgentWard 玄甲 是一个专为可信、可扩展的 AI 智能体部署而构建的全栈安全操作系统，原生适配 OpenClaw。AgentWard 将智能体接入、安全推理与可信执行统一在一个紧凑的安全架构中，并即将原生支持其他主流智能体框架。其异构纵深防御设计将智能体工作流重构为启动、感知、记忆、决策和执行五个协同的安全层，通过动态跨阶段防护机制，验证基础完整性、阻止对抗欺骗、防止内存篡改，并验证每个自主决策和高风险指令——形成一个完整、端到端的闭环安全体系，实现“初始可信、过程可控、结果可靠”的安全承诺。如果您觉得这个仓库有用，请引用我们关于 AgentWa...