AgentGuard

AgentGuard 将防护贯穿于 AI Agent 运行的全生命周期，构建了“事前预防、事中监控、事后溯源”的立体化安全闭环。 🔍 1. 安全体检 (Security Checkup) 全方位基线检查： 在 Agent 启动前，对系统配置、读写权限、运行环境安全、Skill安全进行安全体检。高亮化脆弱性风险并给出修复建议，一键消除高危风险暴露面，真正做到“带病不运行、带毒不运行”。 🦠 2. 恶意 Skills 扫描 (Malicious Skills Scanning) 多维度深度检测： 针对代码仓库与第三方 Skill 提供一键深度检测，覆盖远程加载 RCE、隐私数据窃取、恶意代码混淆、数据外传链路隐藏、提示词注入等近百项安全规则，杜绝Skills供应链安全风险。 ⚡ 3. Action 动态安全监控 (Dynamic Action Monitoring) 实时无感侦测： 作为底层守护进程，在 Agent 尝试执行工具调用时自动介入，针对网络请求、命令执行、文件读写等动作进行实时风控评估与建议。 📋 4. 信任管理与全息审计 (Trust Management & Audit) 精细化信任机制 (Trust Mode)： 构建 Skill“信任注册表”并进行分层管理（untrusted / restricted / trusted），支持最小化授权。对所有越权拦截均生成对应操作日志，100% 留存每一条指令的调用链路与上下文，满足溯源审计与合规需求。