Run DeepSeek Harness against a gVisor-isolated cloud sandbox — files, Bash, PTY and LSP all move off your machine. Drop-...
为AI编码代理提供文件安全护栏，限制每轮编辑的文件数量，同时支持调用次数与UTF-8字节预算，防止一次性改动过多文件，保障项目稳定。
提供登录墙与公共网关能力，支持认证拦截、请求转发与访问控制，以插件形式轻量集成云部署环境，开箱即用，保障服务安全。
在包管理器命令执行前将其归类为允许、询问、阻止三级，自动放行可信安装，拦截高危依赖命令，需要时请求用户确认，为自动化依赖管理提供安全防线。
项目摘要: 离线优先的插件安全扫描器，内置静态分析引擎与规则库，无需联网即可检测prompt注入、勒索行为、数据外泄与供应链投毒。扫描即出本地报告，集成前快速核查插件风险。
工作流引擎采用QuickJS与WASM双沙箱隔离，每个任务独立运行，可设置CPU、内存和运行时长上限，超限自动终止并回收资源，彻底防止越界访问与资源耗尽，稳定可靠。
自动实时监控工具调用，拦截对凭证文件的读取，防止密钥、密码等机密被智能代理捕获并粘贴。无需修改现有代码，即装即用。
提供操作系统级隔离环境，将第三方插件封装为独立能力胶囊，实现权限可控、互不干扰。插件异常不影响主程序，且保持轻量易用，让生态扩展更安全。
在写入沙箱上叠加确定性规则与LLM安全审查，自动模式不放宽边界，失败即关闭。保持审批高效，同时所有请求先过双重校验。
提供插件注册表与静态扫描器，自动比对声明能力与实际行为，生成醒目差异徽章。全程本地静态分析，无需运行插件，即可快速识别能力夸大或遗漏，让插件生态更可信。
Static security scanner for agent skills: A-F risk rating, safe zip scanning, CI-tested rules
轻量级监控插件，为AI对话回合设定步数预算，临近上限时主动提醒，防止循环推理陷入发散。支持自定义预算阈值，实时追踪消耗，收敛异常时给出告警，帮助开发者把控长程任务。