Local security audit for AI API relays and LLM proxies: detects prompt injection, model substitution, tool-call rewritin...
全球首个统一虚拟文件系统，抽象不同存储后端，以标准接口让AI代理像访问本地文件一样存取各种数据，无需关心底层实现，简化数据管理。
Static security audit for dynamic Cordis plugins in DeepSeek Harness (DSH): rule-based source scanning, risk reports inj...
提供插件与工具运行时营养标签，基于有界证据记录文件系统、网络访问及副作用活动，以结构化摘要呈现每次调用的资源足迹，便于快速定位异常行为与性能瓶颈。
自动放行可信目录中的安全文件操作，对删除、覆盖等破坏性命令强制弹出确认。作为工作区写入与完全访问之间的中间权限层，兼顾操作效率与安全底线。
硬阻断稀有Unicode脚本，同时基于评分算法处置控制字符、协议标记、脚本混用和垃圾关键词，双轨实时净化LLM流式输出，防注入于未然。
自动执行确定性发布风险扫描，在CI/CD流程中实施质量门禁，用可重复校验逻辑拦截不合格版本，确保每次发布都通过一致可靠的风险评估。
Run DeepSeek Harness against a gVisor-isolated cloud sandbox — files, Bash, PTY and LSP all move off your machine. Drop-...
为AI编码代理提供文件安全护栏，限制每轮编辑的文件数量，同时支持调用次数与UTF-8字节预算，防止一次性改动过多文件，保障项目稳定。
项目摘要: 离线优先的插件安全扫描器，内置静态分析引擎与规则库，无需联网即可检测prompt注入、勒索行为、数据外泄与供应链投毒。扫描即出本地报告，集成前快速核查插件风险。
工作流引擎采用QuickJS与WASM双沙箱隔离，每个任务独立运行，可设置CPU、内存和运行时长上限，超限自动终止并回收资源，彻底防止越界访问与资源耗尽，稳定可靠。
自动实时监控工具调用，拦截对凭证文件的读取，防止密钥、密码等机密被智能代理捕获并粘贴。无需修改现有代码，即装即用。