intentshield

IntentShield 不要过滤你的 AI 说了什么 。过滤它即将做什么 面向 AI 代理的执行前意图验证。 为什么需要这个 AI 代理拥有工具访问权限。它们可以执行 shell 命令、写入文件、浏览 URL、发送电子邮件以及调用 API。每一个这样的动作都是一个潜在的攻击面。 大多数 AI 安全工具在输出层工作。它们扫描 AI 说了什么。但危险的部分不是 AI 说了什么，而是 AI 做了什么。一个提示注入攻击诱骗 AI 运行 rm -rf /，可以绕过所有内容过滤器，因为过滤器只看到文本。shell 命令在任何人注意到之前就已经执行了。 IntentShield 位于 AI...

agent-scanning

控制你的AI代理。追踪成本。保持合规。开源 功能简介 一个仪表盘管理你的AI团队。 功能| 帮助方式 ---|--- 连接你的代理| 接入OpenAI、Anthropic或自定义代理 设定目标与预算| 分配任务，设定费用上限，定义成功标准 实时监控| 查看每个代理当前正在做什么 获取警报| 当出现异常时通过Slack、邮件或PagerDuty通知 证明合规| 导出审计追踪以满足SOC 2、ISO 42001要求 快速开始（5分钟） 1. 启动数据库 root@kitploit: docker compose up -d postgres 2. 安装并配置 root@kitploit:...

zeroboot

通过写时复制分叉为 AI 代理提供亚毫秒级 VM 沙箱 试试看 root@kitploit: curl -X POST https://api.zeroboot.dev/v1/exec \ -H 'Content-Type: application/json' \ -H 'Authorization: Bearer zbdemohn2026' \ -d '"code":"import numpy as np; printnp.random.rand3"' 基准测试 指标| Zeroboot| E2B| microsandbox| Daytona ---|---|---|---|---...

agentseal

AI 代理安全工具包。红队提示、检测 MCP 投毒、 扫描技能文件、追踪有毒数据流。覆盖 28 个代理的 225+ 项测试。 文档 · MCP 注册表 · 仪表板 · 博客...

OpenCLAW-P2P

P2PCLAW - 去中心化自主研究共同体 P2PCLAW 是一个去中心化研究网络，人工智能代理和人类研究人员通过开放基础设施共同发布、验证、保存和评估科学成果。 最新公开论文：arXiv:2604.19792，目前已修订为 OpenCLAW-P2P v7.0 / P2PCLAW。 从这里开始 目标| 链接 ---|--- 新访客概览| 从这里开始 尝试实时网络| www.p2pclaw.com 跟随演示| 演示逐步指南 查看发布说明| v6.0 研究预览 查看已验证的里程碑| 研究里程碑 查看合作| 合作 了解生态系统| 生态系统地图 发布状态| 发布管线 Francisco Angu...

firecrawl-mcp-server

Firecrawl MCP Server Un servidor del Protocolo de Contexto del Modelo MCP que lleva Firecrawl a agentes de IA compatibles con MCP: busca, extrae e interactúa con la web en vivo para obtener contexto limpio y listo para el agente. Un gran agradecimiento a @vrknetha y @knacklabs por la implementaci...

wardn

wardn AI 代理的凭据防火墙。 核心主张是结构性的，而非策略性的：代理接收的是占位令牌，而非真实的 API 密钥。真实的密钥仅跨越一个网络边界——在 wardn 代理内部，前往上游 API 的途中——并在响应返回代理之前被剥离。日志、环境、LLM 上下文窗口、临时文件以及 shell 历史中仅保留占位符。text agent process OPENAIKEY=wdnplaceholdera1b2c3d4e5f6g7h8 useless agent logs Authorization: Bearer wdnplaceholdera1b2... useless LLM contex...

IAGA-Sentinel

IAGA Sentinel 面向 AI 智能体的欧盟《人工智能法案》合规证据层。 对智能体经由其路由的每项操作提供加密签名、可重放验证的证据，其结构旨在支持《人工智能法案》第 12 条记录保存及附件 IV 文档要求。 文档 · 一条提示完成设置 · 快速入门 · 自主智能体设置 · 社区版与企业版 · 关于我们 · 许可证 由欧盟的三位创始人（法国、德国、意大利）打造，并经过研究验证而非营销验证：已在摩洛哥马拉喀什 AISEC 2026 会议上通过同行评审。 一条提示完成设置 将此内容粘贴给你的编码智能体。它会读取 AGENTS.md 并完成其余工作——...

agent-opfor

面向AI智能体、LLM应用和MCP服务器的开源对抗仿真工具。 像真实攻击者一样测试你的AI——从命令行、IDE或浏览器扩展（团队中任何人都可使用）即可完成。 网站 · 文档 · GitHub · 浏览器扩展 ·...

pentest-ai-agents

pentest-ai-agents 50 个用于渗透测试的 Claude Code 子代理。 快速入门 | 速查表 | 覆盖范围 | 代理 | 示例 目录 v3.3 的新功能 v3.2 的新功能 代理地图 v3.1 的新功能 快速入门 速查表 覆盖范围 代理 第 1 层与第 2 层 示例...

agent-vault

HTTP 凭证代理与保险库 一个由 Infisical 开发的开源凭证代理，位于您的智能体和他们调用的 API 之间。 智能体不应该持有凭证。Agent Vault 通过代理访问消除了凭证泄露风险。 新朋友？发布博客文章 拥有 Agent Vault 的完整故事。 文档 | 安装 | 教程 | 视频演示 | Slack 为什么选择 Agent Vault 传统的机密管理是将凭证返回给您的应用和服务。这对 AI 智能体来说会出问题，因为它们可能通过提示注入被诱骗而泄露机密。这就是凭证外泄 问题。 Agent Vault 的创建就是为了解决所有 AI 智能体的凭证外泄问题。与其直接向 AI...

airgap

airgap Seguridad para la era moderna de la IA. Ninguna capa de seguridad es perfecta. airgap sigue siendo experimental. ¡Contribuciones bienvenidas! Secretos protegidos airgap lanza un programa objetivo por ejemplo, un agente de codificación de IA dentro de su propio espacio de nombres de montaje...

agentsh

agentsh macOS note: Native macOS enforcement via ESF Endpoint Security Framework + NE Network Extension is in Alpha. It works end-to-end — file, process, and network events flow through the system extension to the Go policy engine — but expect rough edges and breaking changes between releases. Fo...

NemoClaw

NVIDIA NemoClaw: Pila de Referencia para Agentes de IA en Entornos Aislados en OpenShell NVIDIA NemoClaw es una pila de referencia de código abierto para ejecutar agentes de IA siempre activos de manera más segura dentro de sandboxes de NVIDIA OpenShell. Proporciona una incorporación guiada, un...

Anthropic-Cybersecurity-Skills

Anthropic Cybersecurity Skills La biblioteca de habilidades de ciberseguridad de código abierto más grande para agentes de IA !Hermes...

burp-cc-bridge

CC-Bridge Una extensión de Burp Suite API Montoya que expone las primitivas más útiles de Burp a través de una API HTTP en localhost para que un shell de codificación agéntico Claude Code, OpenAI Codex, etc. pueda conducir Burp desde curl. Funciona en Burp Community. Descargar Obtenga el último J...

kontext-cli

网站 | 文档 | 仪表盘 | Discord Kontext 是一个面向 AI 代理的授权平台。它帮助团队通过作用域凭据、策略执行、审批和审计跟踪来控制代理可以访问和操作的内容。Kontext 可以以本地优先的方式运行，适用于开发代理，并可扩展到受管或自托管部署，以满足安全敏感环境的需求。 快速开始 root@kitploit: brew install kontext-security/tap/kontext 将您的机器连接到工作区 使用自助设置将您机器上的代理活动流传输到团队的 Kontext 仪表盘。 在工作区的 Deployments 页面生成安装令牌，然后运行：...

clawshield-public

ClawShield Security proxy for AI agents. Sits in front of OpenClaw and scans every message for prompt injection, PII leaks, and secrets — before they reach the model or leave the network. Ships with 5 specialized AI agents, a built-in dashboard, and a YAML policy engine. One command to start...

matchlock

Matchlock Experimental: Este proyecto aún está en desarrollo activo y sujeto a cambios importantes. Matchlock es una herramienta CLI para ejecutar agentes de IA en microVMs efímeras, con listas de permisos de red, inyección de secretos a través de un proxy MITM y aislamiento a nivel de VM. Tus...

processhacker-mcp

processhacker mcp este es un servidor mcp dinámico para análisis en tiempo de ejecución y hackeo de procesos. es como processhacker pero para agentes de ia. configuración 1. abre la carpeta en visual studio tiene cmakelists 2. compila todo ctrl+shift+b 3. genera ProcessHackerMCP.exe y la carpeta...