输入命令试试，例如：help
$
AI Agent 安全网关
AI Agent 泄露密钥、执行危险命令、
不留任何痕迹。我们来修复这一切。

DLP · 提示词注入检测 · 工具调用拦截 · 完整审计 — 零云端，完全本地。

$ npm install -g @aion0/bastion
$ bastion start && bastion wrap claude
✓ dashboard: http://127.0.0.1:8420/dashboard█
════════════════════════════════════════════════════════════════
# 扫描你的 AGENT

你的 AI Agent 是否容易受到提示词注入攻击？60 秒内即可知道。

1 生成一个包含隐藏攻击载荷的蜜罐 URL
2 让你的 Agent 读取这个 URL
3 查看哪些攻击成功了
[ 开始扫描 ] 或在上方终端输入 bastion scan your@email.com
────────────────────────────────────────────────────────────────
# BASTION 拦截什么
🔑 数据泄露防护 (DLP)
扫描提示词和响应内容。20 种模式：AWS、GitHub、OpenAI、Stripe 密钥、私钥、信用卡号、社保号等。
5 层检测：结构 → 熵值 → 正则 → 语义 → AI · 动作：放行 | 告警 | 脱敏 | 拦截
🧬 提示词注入检测
捕获隐藏在代码注释、README、网页内容、API 响应中的恶意指令。
🛡️ 工具调用防护
实时拦截危险工具调用。26 条规则：rm -rf、curl|bash、eval()、force push、.env 读取、sudo 等。
模式：审计 | 拦截 · 流式支持 · 桌面通知 + webhook 告警
📝 审计日志
每次交互均有记录，AES-256-GCM 加密。会话时间线带安全标签。即使关闭也会自动记录。
────────────────────────────────────────────────────────────────
# 工作原理
  ┌─────────────┐     ┌──────────────────────────────────┐     ┌──────────────┐
  │  AI Agent   │────▶│  B A S T I O N                 │────▶│ LLM 提供商   │
  │  claude     │     │  DLP → 注入检测 → 防护 → 审计    │     │  anthropic   │
  │  cursor     │◀────│                                  │◀────│  openai      │
  │  custom     │     │  AI 域名：检查                    │     │  google ai   │
  └─────────────┘     │  其他流量：透传                    │     └──────────────┘
                      └──────────────────────────────────┘
════════════════════════════════════════════════════════════════
别再盲目飞行。
[ github ] [ 文档 ] [ 博客 ]
© 2025 AION-0 — @AION-0