hashgraph-online/hol-guard
面向 AI agent 的开源杀毒软件：在运行时拦截高风险工具、机密访问、提示注入、恶意软件包、MCP 服务器、插件和技能。
看开源
AI 安全相关的开源项目、工具与仓库动态，按内容类型筛选，支持搜索。
分类筛选1展开收起
找到 37 个
Python · Apache-2.0新★ 1,013 Go · Apache-2.0新★ 971 pipelab-org/pipelock
面向 MCP 安全和智能体出口的开源 AI 智能体防火墙。扫描经其代理的 HTTP、MCP、A2A 和 WebSocket 流量，检测数据外泄、SSRF 和提示词注入，并生成由中介签名的操作回执：来自智能体外部的可验证审计证据。
TypeScript · NOASSERTION新★ 549 0sec-labs/0
Open-source AI security harness. Includes a web UI for code analysis, pentesting, vulnerability research, reverse engineering, verification, and fixing + CLI and MCP for agents.
Python · Apache-2.0新★ 536 google/mcp-security
Rust · Apache-2.0新★ 4,749 nolabs-ai/nono
智能体运行时安全——零信任、零配置、零延迟的智能体沙箱。
#C03 AI红队测试工具 / 框架agent-runtime-securityagent-sandboxagent-securityai-agent-sandboxai-agent-securityai-agentsPython · Apache-2.0新★ 278 guardana/guardana
面向模型产物、在线端点、MCP 服务器和录制的 agent 轨迹的开源 AI 安全验证工具，为发布决策提供可复现的证据。
Shell · MIT新★ 123 khendzel/skills-janitor
为你的 Claude Code 技能、子智能体和 MCP 服务器做「配对」：划掉浪费上下文的，扫描提示注入，获取真实的 token 开销。发现问题就修复并真正删除。零依赖，支持 Claude Code + Codex。
Go · GPL-3.0新★ 80 inoio/agents-sandbox
面向 AI 编码智能体（Claude Code、opencode、pi）的沙箱：每个项目运行在隔离的 microVM 中，密钥在宿主机侧注入。支持 Linux/KVM 与 macOS。
Python · NOASSERTION新★ 67 NuGuardAI/nuguard
AI 红队工具与 LLM 安全框架，用于评估 Agentic AI 应用。测试提示注入、执行漏洞评估、生成 SBOM 并进行静态分析。
#C03 AI红队测试工具 / 框架adversarial-machine-learningagentic-aiai-agentsai-red-team-toolai-red-teamingai-securityJavaScript · MIT新★ 131 leepokai/jev-guard
面向所有编码代理的自动模式，基于 Jev：结合会话上下文对每次工具调用进行风险评分（拒绝/询问/允许），标记结果中的提示注入，检查技能和插件。支持 Claude Code、Codex、Copilot、Gemini、Cursor、pi、OpenCode、ACP。
TypeScript · NOASSERTION新★ 14 ryanfren/AgentCloak
面向 AI 代理的安全邮件代理——通过 MCP 实现内容过滤、PII 脱敏和提示注入检测
Python · MIT新★ 37 votal-ai-hq/ai-red-teaming
面向 LLM 与 Agentic AI 应用的白盒与黑盒 AI 红队框架。它分析应用源码以发现工具、角色和护栏，然后跨多个类别生成新的攻击链，并在多轮多轮交互中自适应以发现漏洞
#C03 AI红队测试工具 / 框架agent-security-toolsagentic-aiai-agentsai-securityai-security-tooldata-exfiltrationPython · Apache-2.0新★ 32 arcjet/arcjet-py
面向 AI 应用和代理的运行时安全：提示注入检测、工具调用授权、敏感数据脱敏、机器人防护和速率限制。可直接嵌入 Python 代码。
Python · NOASSERTION新★ 380 getagentseal/agentseal
面向 AI 代理的安全工具集。扫描本机中危险的技能与 MCP 配置，监控供应链攻击，测试提示注入抵抗力，并审计在线 MCP 服务器的工具投毒问题。
Python · GPL-3.0新★ 187 LINGYK352/Watchtower
Watchtower | Self-hosted AI security assessment, asset intelligence, and evidence workflows.
#C06 AI安全运营工具 / 框架ai-agentsattack-surface-managementdockerpenetration-testingpythonsecurity-assessment
TypeScript · MIT新★ 13 vasikmansuri/agentconfig-doctor
MCP security scanner & config linter for AI coding agents. Finds leaked secrets, risky commands, broad permissions and invalid MCP servers in Claude Code, Cursor and VS Code (Copilot) configs. Local-first CLI, no telemetry.
Python · AGPL-3.0新★ 201 digitranslab/allama
AI 安全自动化平台。可构建可视化工作流、部署自主 agent，并自动化威胁检测与响应，提供 80 多个与 SIEM、EDR、工单和云工具的集成，是自托管 SOAR 的替代方案。
Python · MIT新★ 498 Unclecheng-li/DeepSec
DeepSec —— AI 安全攻防平台。Shield 实时审计 AI 生成的代码，检查幻觉包、缺失防护和 AI 模式错误。Spear 用 40+ 技能包自动化授权渗透测试，从侦察到 PoC。
GitHub新★ 204 precize/Agentic-AI-Top10-Vulnerability
Agentic AI 十大风险（AI agent 安全）是 OWASP 和 CSA 红队工作的核心
#C01 算法与数据安全工具 / 框架agentic-aiagentic-vulnerabilityai-agentsai-securityai-threat-detectionai-vulnerability-assessment
Rust · MIT新★ 17 MikkoParkkola/nab
面向 LLM 智能体的省 token 网页微抓取工具：任意 URL → 干净 markdown，提供 CLI、MCP 服务器和 Claude Code 插件。支持真实浏览器 Cookie 认证、passkey、反爬绕过，默认开启提示注入防御，并具备端侧多模态 ASR/OCR。单个 Rust 二进制文件——不是浏览器。
Python · MIT新★ 348 martian56/redcell
AI 红队平台。自主 LLM 智能体在 Kali 容器内端到端执行渗透测试并撰写报告。采用 LangGraph 计划/执行引擎，通过 LiteLLM 接入各厂商模型，输出 PDF/JSON/SARIF。技术栈为 FastAPI + React。
Go · MIT新★ 221 kstenerud/yoloai
你的智能体本身就是安全风险，那就按风险来对待。yoloAI 正确地实现了 AI 智能体沙箱隔离。
Python · Apache-2.0新★ 22 saasvista/aibom-scanner
扫描代码库中的 AI SDK、MCP 服务器和 agent 工具；将风险映射到 NIST AI RMF、ISO 42001、EU AI Act 以及 OWASP LLM 与 Agentic Top 10
Python · MIT新★ 58 gl0di/clawseccheck
针对 OpenClaw 代理的本地只读安全审计工具，可发现配置、提示注入与供应链风险，监控漂移并在安装前审查技能，完全离线、零依赖，五层检测后给出 A–F 评级。
Python · MIT新★ 94 vstorm-co/pydantic-ai-shields
Pydantic AI 的护栏能力——成本跟踪、提示注入检测、PII 过滤、密钥脱敏、工具权限和异步护栏，基于 pydantic-ai 的原生 capabilities API 构建。
Python · NOASSERTION新★ 124 OraclesTech/guardian-sdk
Ethicore Engine® 是一个 AI 安全、伦理与合规平台。本仓库包含 Ethicore Engine™ 的开源组件 Guardian SDK，通过多层分析流水线保护 AI 应用免受提示注入、越狱、角色劫持、系统提示提取及 100 多种其他威胁类别的侵害
#C03 AI红队测试工具 / 框架adversarial-machine-learningagent-safetyagent-securityagentic-loopai-agentsai-safety
Python · MIT新★ 15 agentveil-protocol/agentveil-sdk
Independent AI agent security. For supported actions on configured routes, risky actions get a safe alternative or your approval before they run, so the task still gets done. Works with Cursor, Claude Code, Codex, Gemini CLI, Hermes CLI, and MCP tools.
Python · Apache-2.0新★ 10 emarco177/agent-security
AI 代理安全实践资源：在部署到云端的 LangChain IT 服务台代理上演示 OWASP GenAI 的攻击、修复与验证。
Python · MIT新★ 18 Acacian/aegis
面向 Python 的 LLM 防护栏与提示注入检测。自动接入 LangChain、CrewAI、OpenAI、LiteLLM 等 8 个以上框架，支持 PII 掩码、毒性检测和策略 CI/CD，一行接入、无需改代码。
Python · MIT新★ 155 ZenGuard-AI/fast-llm-security-guardrails
为 AI Agent 提供最快的信任层。
Go · NOASSERTION新★ 16 kcsinclair/kaos-control
自托管的 Claude Code 智能体编排器：以角色门控的 SDLC（计划 → 构建 → 测试 → 发布）推进想法，支持每个智能体独立沙箱、运行过程实时流式输出，并以磁盘上的 markdown 作为唯一事实来源。单个 Go 二进制文件。
Rust · Apache-2.0新★ 113 mathematic-inc/earl
面向 AI 智能体的安全 CLI 代理——用 HCL 定义操作模板，密钥存于操作系统钥匙串，集成 MCP，并提供提示注入防护。
Rust · AGPL-3.0新★ 12 jmagly/agentic-sandbox
可自托管的持久自主编码智能体运行时：KVM 隔离虚拟机（或无根容器）、带签名 AgentCard 发现的 A2A 协议执行器、AIWG 任务派发、Web 仪表盘、virtiofs 共享存储。运行在你自己的硬件上，无需托管控制平面。
Python · MIT新★ 10 henio828/unveil
找出那些躲过人类却对机器说话的文字。用于扫描不可信内容中间接提示注入的防御性工具。
Python · MIT新★ 53 techlab-innov/llmtrace
零代码 LLM 安全与可观测性代理。为 OpenAI 兼容 API 提供实时提示注入检测、PII 扫描和成本控制，使用 Rust 构建。
Python · Apache-2.0新★ 10 Helixar-AI/sentinel
Helixar 出品的 MCP 安全扫描器
Svelte · MIT新★ 15 0-Vault/Vault-0
Vault-0：面向 OpenClaw 的代理安全、监控与 x402 钱包。加密密钥保险库、实时代理监控、策略执行和原生 x402 支付——使用 Rust + Tauri 构建。