标签：AI安全

CUE是AI计算机使用代理的安全中间件，用于监控、执行策略并提供防护措施，确保AI代理安全合规地与桌面交互。

PromptGuard是一款专注于保护AI编程代理免受提示注入、PII泄漏和数据外泄的安全工具，支持多种AI编程代理和LLM提供商。

Vigil是一款零依赖、低延迟的AI代理安全防护工具，用于拦截破坏性命令、数据泄露、SSRF等恶意行为。

MCP-Fortress是一款专为AI代理设计的开源安全防火墙和代理，提供行为异常检测、加密工具完整性验证、爆炸半径估计和跨会话威胁关联等功能，适用于保护MCP生态系统的安全。

Airlock-MCP是一个安全优先的MCP协议透传代理，可在AI主机和MCP服务器之间执行可配置的安全策略，包括工具允许列表、危险命令拦截、路径范围限制等功能。

mcpm是一个针对AI工具链的运行时安全防护和包管理系统，能够阻止提示注入、工具投毒和凭证泄露等安全威胁，适用于本地优先的MCP流量保护场景。

Hacking Buddy MCP是一个概念验证项目，探索如何将AI集成到安全操作中，特别是在红队和渗透测试工作流程中，用于侦察、漏洞利用支持和数据分析。

PuppetString是一款开源的AI代理安全测试工具，用于测试AI代理、代理工作流和MCP服务器的安全性，帮助安全团队识别和防范潜在威胁。

mcpgw是一款专为AI代理设计的安全防火墙，提供策略检查、审计日志和威胁检测功能，防止工具调用中的恶意攻击。

ZugaShield是一个开源的多层安全防护系统，专为AI代理设计，提供包括提示注入防御、数据泄露防护和工具调用验证在内的7层安全保护，适用于各类AI应用场景。

提供AI安全工具、聊天代理层和模型上下文协议(MCP)的容器化服务集合，包含TextAttack和Garak的代理版本。

ApexGuard是一个零信任的AI代理治理层，通过加密策略执行和实时异常检测来保护多代理LLM系统。

Prisma AIRS MCP Server是一款企业级AI安全服务器，通过MCP协议连接AI应用程序与Prisma AI Runtime Security平台，提供实时威胁检测、阻止提示注入、防止敏感数据泄露、扫描恶意内容及强制执行安全策略等功能。

专为Model Context Protocol设计的10层防御安全框架，提供4通道检测和零知识证明，保护AI助手与数据源连接的安全性。

agentsec是一个静态配置扫描和加固工具，用于检测AI代理安装中的错误配置、凭证泄漏、供应链风险和MCP工具中毒，并将发现映射到OWASP Top 10 for Agentic Applications (2026)。

专注于检测AI代理工具调用和动作安全性的扫描工具，适用于MCP服务器和AI代理的安全审计。

Signal Sentinel 是一个专注于AI代理生态系统的安全产品系列，提供MCP服务器配置和代理技能包的安全审计功能。

mcpscan是一款针对MCP服务器和AI代理配置的安全扫描工具，用于检测硬编码凭证、命令注入风险、SSRF漏洞等安全问题。

一个跨平台的AI供应链安全扫描工具，用于检测恶意钩子、MCP服务器配置、提示注入攻击和供应链攻击。

MCP ToolKit是一个用于管理容器化模型上下文协议(MCP)服务器的Python CLI工具包，为大型语言模型(LLM)提供安全的外部工具和服务交互基础设施，适用于AI集成开发和自动化工作流场景。

为LangChain代理和链提供加密身份验证和信任验证的集成插件，适用于需要零信任安全模型的AI应用场景。

MCP Security提供企业级安全措施，用于构建安全的基于HTTP的AI集成，包括OAuth 2.1认证、TLS加密、输入验证和速率限制等功能。

一个MCP服务器，为AI代理提供扫描文本中的泄露秘密并在其到达LLM之前进行遮蔽的能力。

一个独立的命令行和Python SDK工具，用于测试LLM模型安全性并审计MCP/Agent工具代码风险，最终输出统一的安全评估报告。