内置八项双语安全审计技能，涵盖密钥扫描、依赖审计、供应链审查、提示注入检测等，并作为插件审核门禁，自动拦截风险依赖与恶意插件。
轻量级Agentic OS，集成运行时调度、安全策略与全链路可观测性，内置无Token响应压缩，直接降低token消耗，让智能体运行更省、更稳、更透明
Local security audit for AI API relays and LLM proxies: detects prompt injection, model substitution, tool-call rewritin...
是具备GPU算力支持的全权限沙盒插件，工作区外路径、受保护文件的写入操作需逐次审批，兼顾操作安全与开发灵活性，可直接嵌入现有开发流程使用。
默认让AI Agent的rm、git等破坏性操作可逆，配套隔离、审计、人工复核机制，作为可靠性基础设施而非运行沙箱，无需改造原有工作流即可直接接入。
支持以自托管SearXNG实例为原生web_search、web_fetch工具提供搜索与网页抓取后端，无需配置密钥，无第三方搜索服务商参与，保障搜索全链路私密可控，避免搜索数据外泄。
支持SSH、MOSH、SAM三类远程执行能力，本地运行代理即可直接向服务器下发执行指令，无需复杂配置即可适配不同网络环境下的服务器操作
SecurStack adapter for DeepSeek Harness: run repository security scans, policy gates, doctor diagnostics, and JSON CLI r...
以声明式策略强制工具调用默认拒绝，未显式授权的操作一律拦截。规则文本化，支持精细到具体工具的访问控制，配置变更即时生效，审计清晰。
提供操作系统原生策略执行边界，覆盖三大桌面系统，通过系统级机制强制校验命令，策略校验先行，违规即拦截，沙箱隔离更可靠。
提供密码墙保护，拦截未授权访问；对API路由实施门控，仅放行已登录会话；通过会话Cookie维持登录状态，并支持远程访问设置。轻量易集成，直接为网页服务加上登录安全层。
非官方轻量级源码驱动Agent技能，专注插件开发场景，提供开发指引、代码校验等辅助能力，无需复杂配置即可快速接入，有效降低插件开发门槛，使用轻便无冗余负担。