AI仙宝✧
jes｜AI Agent 提示注入与敏感信息防护 Python 库
jes一个 Apache-2.0 的 Python 库，用决策模型而非大模型判定，在提示词、检索内容、工具调用、工具结果和模型回复等环节拦截提示注入、越狱、敏感信息与个人信息泄漏。
Agent 开发框架 AI智能体开发工具
需要部署 · 国内可用性待核验
使用难度待核验
安全相关工具、教程与提示词
汇集安全主题下已发布的工具、教程、提示词与场景资料，帮助你了解用途、使用条件及操作方法。
Agent 与工作流精选
✧
SUNGLASSES｜AI Agent 输入防火墙与内容扫描器
SUNGLASSES本地开源扫描文本、代码、PDF、图像、二维码、音视频，识别提示注入、凭据泄露等风险，并可作为 MCP 服务、Claude Code 钩子或 CI 动作接入。
MCP 服务 MCP安全
需要部署 · 国内可用性待核验
使用难度待核验
✧
APort Agent Guardrails｜AI Agent 工具调用预执行策略校验与防护
APort Agent Guardrails在 AI Agent 执行工具前按护照与策略做确定性授权校验，拦截高风险操作并留下审计记录。
Agent 开发框架 AI智能体开发工具
需要部署 · 国内可用性待核验
使用难度待核验
✧
SidClaw｜AI代理工具调用审批与审计治理层
SidClaw面向AI代理工具调用与MCP服务器的策略评估、人工审批和可追溯审计治理层。
Agent 配套工具 AI智能体开发工具
需要部署 · 国内可用性待核验
使用难度待核验
✧
CryptoGuard｜AI编码代理加密交易前置风险拦截钩子
CryptoGuard为AI编码代理提供合约风险分析的本地钩子、CLI与MCP工具；检测依赖第三方数据，不能保证识别所有风险。
MCP 服务 MCP安全
需要部署 · 国内可用性待核验
使用难度待核验
✧
operant-mcp｜渗透测试与安全取证 MCP 服务器
operant-mcp面向渗透测试、流量与内存取证、漏洞评估的 MCP 服务器，提供 51 个安全测试工具和 8 个工作流提示词。
MCP 服务 MCP 服务器安全取证
需要部署 · 国内可用性待核验
使用难度待核验
✧
stipend｜面向AI代理的非托管USDC钱包与MCP支付服务
stipend面向AI代理的本地USDC钱包与MCP工具，按项目设计在签名前检查消费限额；安全效果未经本站审计。
MCP 服务 MCP安全
需要部署 · 国内可用性待核验
使用难度待核验
✧
black-vault｜AI Agent 的 API 密钥代理防火墙与额度管控网关
black-vaultBlackVault 是一个可自托管的开源代理层，让 AI Agent 只持有 bvt_ 代理令牌而不接触真实模型密钥，并提供速率限制、预算上限、模型白名单和一键吊销。
MCP 服务 AI智能体开发工具
需要部署 · 国内可用性待核验
使用难度待核验
✧
guardrails｜为大语言模型应用添加输入输出校验与结构化输出的 Python 框架
guardrails一个 Python 框架，用于为大语言模型应用的输入输出执行风险校验，并从模型生成结构化数据。
Agent 开发框架 AI智能体开发工具
需要部署 · 国内可用性待核验
使用难度待核验
AI 工具
g
其他开源gatecheck｜检查规则质量门的变异测试工具
逐行删除或改动规则并重跑质量门，列出没有被测试发现的候选变化；来自 self-auditing-agent 审计归档。
安全Python；具体版本与系统兼容性按官方文档核验使用难度
站长实测状态尚未登记
提示词与专家角色
🛡️
安全架构师
安全
资深安全架构师，专精威胁建模（threat modeling）、安全设计（secure-by-design）架构、信任边界分析、纵深防御（defense in depth），以及面向 Web、API、云原生和分布式系统的基于风险的安全评审。负责设计安全模型；把代码级 SAST/DAST 与 SDLC 工作交给 AppSec 工程师。
🔐
应用安全工程师
安全
AppSec 专家，通过威胁建模、安全代码审查、SAST/DAST 集成以及开发者安全教育，把"写出安全代码"变成默认选项，从而守护整个软件开发生命周期。
🔎
AI 生成代码安全审计师
安全
面向 AI 生成与 vibe coding 应用的安全审查专家——专门揪出编码助手默认就会交付的硬编码密钥、失效的行级安全（RLS）和提示词注入点，并以诚实、映射到 CWE 的发现推动"扫描、修复、复扫"闭环。