AI Agent 安全

AI Agent 会泄露密钥、盲目执行命令,还会被它读到的数据劫持。我们做防御——自托管、确定性、开源,零云端。

════════════════════════════════════════════════════════════════
⛓️

IntentWall — 链上 Agent 安全

链上自主 Agent 读取环境、并签发不可逆交易。投毒它读到的东西——一个 token 的 symbol、decimals、 价格、收款人——决策就翻转。我们在 8 个 Agent 框架(TS/Python/Rust)以及一个 Solana、一个知识图谱 Agent 上都证实了:同一条毒、零攻击代码。IntentWall 就是防御——一道确定性的、带外的闸门, 把决策与授权拆开,在签名前只查规则。它说不动,因为它不读语言。

$ npm install @intentwall/gate
viem / GOAT / ElizaOS / AgentKit 的 drop-in · Python 参考实现 · 读路径完整性 + 交易层不变量
🛡️

Bastion — AI Agent 安全网关

架在你的 AI Agent 与 LLM 提供商之间的自托管本地代理。它扫描每一条 prompt 与响应中的数据泄露 (20+ 种模式——AWS 密钥、GitHub token、私钥、信用卡),用本地 ML 分类器实时检测提示词注入, 在危险工具调用执行前将其拦截(26 条规则——rm -rf、curl|bash、强制推送、读取 .env), 并用 AES-256-GCM 加密记录一切。DLP · 注入检测 · 工具调用拦截 · 全量审计——零云端、纯本地。

$ npm install -g @aion0/bastion
自托管 · 适配 Claude Code、Cursor 与自研 Agent
────────────────────────────────────────────────────────────────

# 免费 —— 检测你的 Agent

Agent 安全扫描器

你的 AI Agent 会中间接提示词注入吗?60 秒告诉你。我们生成一个伪装成 SDK 文档的蜜罐 URL,让你的 Agent 去读,然后精确展示它中了哪些攻击——金丝雀 token、注入的营销声明、内容抑制、命令执行。无需安装。

────────────────────────────────────────────────────────────────

# AION-0 其它产品

Forge — AI 工作流平台

面向 Claude Code 的自托管 Web 平台:后台运行 AI 编码任务,一个面板管理多个项目,用 YAML 定义流水线,随处远程访问。复用你现有的 Claude Code 订阅——无需 API key。

Accord — 契约优先的多服务编排

以 API 契约为唯一事实源,跨微服务协调 AI Agent。中央 Hub 把工作分派给由 AI Agent、人类或二者共同维护的服务。基于 A2A 协议。

════════════════════════════════════════════════════════════════
守护你的 Agent,放心上线。