hashgraph-online/hol-guard
面向 AI agent 的开源杀毒软件：在运行时拦截高风险工具、机密访问、提示注入、恶意软件包、MCP 服务器、插件和技能。
看开源
AI 安全相关的开源项目、工具与仓库动态，按内容类型筛选，支持搜索。
分类筛选1展开收起
找到 40 个
Python · Apache-2.0新★ 1,013 Go · Apache-2.0新★ 971 pipelab-org/pipelock
面向 MCP 安全和智能体出口的开源 AI 智能体防火墙。扫描经其代理的 HTTP、MCP、A2A 和 WebSocket 流量，检测数据外泄、SSRF 和提示词注入，并生成由中介签名的操作回执：来自智能体外部的可验证审计证据。
TypeScript · NOASSERTION新★ 549 0sec-labs/0
Open-source AI security harness. Includes a web UI for code analysis, pentesting, vulnerability research, reverse engineering, verification, and fixing + CLI and MCP for agents.
Python · Apache-2.0新★ 536 google/mcp-security
Rust · Apache-2.0新★ 4,749 nolabs-ai/nono
智能体运行时安全——零信任、零配置、零延迟的智能体沙箱。
#C03 AI红队测试工具 / 框架agent-runtime-securityagent-sandboxagent-securityai-agent-sandboxai-agent-securityai-agentsPython · Apache-2.0新★ 278 guardana/guardana
面向模型产物、在线端点、MCP 服务器和录制的 agent 轨迹的开源 AI 安全验证工具，为发布决策提供可复现的证据。
TypeScript · MIT新★ 137 zhinjs/zhin
AI 原生的 TypeScript 机器人框架——一套代码适配 20 多个聊天平台（QQ、Discord、Telegram、Slack、微信等）。可选启用带 MCP、工具和安全策略的 AI agent。核心小于 10MB。
MIT新★ 14 UnboundCompute/security-agent-skills
Security-testing methodology as portable, tool-agnostic agent skills for Claude Code and any agent runtime: white-box bug hunting, AI-agent and LLM red-teaming, supply-chain risk, and appsec depth.
TypeScript新★ 38 purpleroc/mcp-security-inspector
一个用于检测Model Context Protocol (MCP)安全性的Chrome扩展工具。
Python · NOASSERTION新★ 67 NuGuardAI/nuguard
AI 红队工具与 LLM 安全框架，用于评估 Agentic AI 应用。测试提示注入、执行漏洞评估、生成 SBOM 并进行静态分析。
#C03 AI红队测试工具 / 框架adversarial-machine-learningagentic-aiai-agentsai-red-team-toolai-red-teamingai-securityTypeScript · MIT新★ 1,338 affaan-m/agentshield
AI agent 安全扫描器。检测 agent 配置、MCP 服务器和工具权限中的漏洞。提供 CLI、GitHub Action、ECC 插件和 GitHub App 集成。
TypeScript · NOASSERTION新★ 14 ryanfren/AgentCloak
面向 AI 代理的安全邮件代理——通过 MCP 实现内容过滤、PII 脱敏和提示注入检测
TypeScript · MIT新★ 13,289 Portkey-AI/gateway
一个速度极快的 AI 网关，内置防护栏。通过一个快速友好的 API 路由到 1600+ LLM 和 50+ AI 防护栏。
Python · Apache-2.0新★ 32 arcjet/arcjet-py
面向 AI 应用和代理的运行时安全：提示注入检测、工具调用授权、敏感数据脱敏、机器人防护和速率限制。可直接嵌入 Python 代码。
Python · NOASSERTION新★ 380 getagentseal/agentseal
面向 AI 代理的安全工具集。扫描本机中危险的技能与 MCP 配置，监控供应链攻击，测试提示注入抵抗力，并审计在线 MCP 服务器的工具投毒问题。
JavaScript · MIT新★ 12 putervision/WebCrypt
零依赖的 Web Crypto 套件与 Model Context Protocol (MCP) 服务器，支持 AES-256-GCM、RSA-4096 及 AI 智能体安全。
TypeScript · MIT新★ 13 vasikmansuri/agentconfig-doctor
MCP security scanner & config linter for AI coding agents. Finds leaked secrets, risky commands, broad permissions and invalid MCP servers in Claude Code, Cursor and VS Code (Copilot) configs. Local-first CLI, no telemetry.
GPL-3.0新★ 53 OWASP/MCP-Security-Testing-Guide
OWASP MCP 安全测试指南。
JavaScript · MIT新★ 123 sinewaveai/agent-security-scanner-mcp
面向 AI 编码代理的安全扫描 MCP 服务器。提示注入防火墙、包幻觉检测（430 万+ 包）、1000+ 条漏洞规则（含 AST 与污点分析）、自动修复。
Python · MIT新★ 29 Azure-Samples/sherpa
MCP 安全与最佳实践的引导式实验环境
Rust · MIT新★ 17 MikkoParkkola/nab
面向 LLM 智能体的省 token 网页微抓取工具：任意 URL → 干净 markdown，提供 CLI、MCP 服务器和 Claude Code 插件。支持真实浏览器 Cookie 认证、passkey、反爬绕过，默认开启提示注入防御，并具备端侧多模态 ASR/OCR。单个 Rust 二进制文件——不是浏览器。
TypeScript · GPL-3.0新★ 211 BIGPPWONG/EdgeBox
功能完备的 GUI 驱动本地 LLM 代理沙箱，完整支持 MCP 协议，提供 CLI 与桌面环境，让 AI 代理像人类一样操作浏览器、终端等桌面应用，基于 E2B 开源代码构建。
Python · Apache-2.0新★ 22 saasvista/aibom-scanner
扫描代码库中的 AI SDK、MCP 服务器和 agent 工具；将风险映射到 NIST AI RMF、ISO 42001、EU AI Act 以及 OWASP LLM 与 Agentic Top 10
Go · Apache-2.0新★ 11 intelligent-ears/Anchor
基于透明日志的 MCP 工具模式来源验证，使用 Sigstore/Rekor 检测 rug-pull、工具投毒和工具遮蔽攻击。
Python · MIT新★ 58 gl0di/clawseccheck
针对 OpenClaw 代理的本地只读安全审计工具，可发现配置、提示注入与供应链风险，监控漂移并在安装前审查技能，完全离线、零依赖，五层检测后给出 A–F 评级。
TypeScript · MIT新★ 135 KryptosAI/mcp-observatory
Free, MIT-licensed MCP security testing from ClearFrame. Scan, audit, compare, and review locally; continue in the ClearFrame CLI or Mac app.
Python · MIT新★ 19 SnailSploit/Burp-MCP-Security-Analysis-Toolkit
Burp MCP 安全分析工具包
Python · MIT新★ 15 agentveil-protocol/agentveil-sdk
Independent AI agent security. For supported actions on configured routes, risky actions get a safe alternative or your approval before they run, so the task still gets done. Works with Cursor, Claude Code, Codex, Gemini CLI, Hermes CLI, and MCP tools.
JavaScript · NOASSERTION新★ 15 FarzamHabibi/pre-production-checklist
面向独立创始人的上线前检查清单。包含 4,573 个条目，87% 可移植到任意技术栈，另有 26 份技术栈补充——以及 AI/智能体安全和 AI 编程助手实际写出的 bug。
Python · MIT新★ 11 SyedAnas01/mcp-safeguard
🛡️ 面向 MCP (Model Context Protocol) 服务器的安全扫描器——提示注入、凭据暴露、SSRF、工具投毒及源码级凭据处理缺陷。pip install mcp-safeguard
Python · MIT新★ 70 ax128/AegisGate
面向 LLM API 的开源安全网关，提供提示注入检测、PII 脱敏、危险响应过滤与审计日志，兼容 OpenAI/Claude，可作为 Cursor、Claude Code 等 AI 编码代理的即插即用代理。
Python · MIT新★ 18 Acacian/aegis
面向 Python 的 LLM 防护栏与提示注入检测。自动接入 LangChain、CrewAI、OpenAI、LiteLLM 等 8 个以上框架，支持 PII 掩码、毒性检测和策略 CI/CD，一行接入、无需改代码。
Python新★ 26 bountyyfi/mcp-watchdog
位于 AI 编码助手与 MCP 服务器之间的 MCP 安全代理，检测并阻断所有已知的 MCP 攻击类型。适用于 macOS、Linux 和 Windows 上的任意 MCP 服务器（工具、资源、提示）。
Rust · GPL-3.0新★ 21 wrxck/srag
用 Rust 编写的语义代码搜索与 RAG 系统，具备 tree-sitter 分块、用于 IDE 集成的 MCP 服务器、提示注入检测和密钥脱敏。
Rust · Apache-2.0新★ 113 mathematic-inc/earl
面向 AI 智能体的安全 CLI 代理——用 HCL 定义操作模板，密钥存于操作系统钥匙串，集成 MCP，并提供提示注入防护。
Python · Apache-2.0新★ 10 Helixar-AI/sentinel
Helixar 出品的 MCP 安全扫描器
MIT新★ 18 nshkrdotcom/GUARDRAIL
GUARDRAIL——MCP 安全网关，提供统一访问、资源委派和降低风险的信息限制。
#C03 AI红队测试工具 / 框架gatewaygateway-apigateway-microservicegateway-servicesinformation-securityinformation-security-policies
C# · Apache-2.0新★ 21 damienbod/McpSecurity
研究 MCP、OAuth 与安全
CC-BY-SA-4.0新★ 74 mcp-security-standard/mcp-server-security-standard
MCP Server Security Standard（MSSS）：一套开放、可测试的安全控制标准，用于认证 MCP 服务器，包含分级、证据要求和报告模式。
Go · MIT新★ 140 makalin/SecureMCP
SecureMCP 是一款安全审计工具，用于检测使用 Model Context Protocol (MCP) 的应用中的漏洞和错误配置。它主动识别 OAuth 令牌泄露、提示注入漏洞、恶意 MCP 服务器和工具投毒攻击等威胁。