运行时与端点安全
用于约束 AI 执行的沙箱、权限防火墙、机密信息管控、护栏、扫描器和主机安全工具；不包括安全训练演练和模型质量基准。
| 项目 | 用途 | Star | 语言 | 许可证 | 最新版本 |
|---|---|---|---|---|---|
| nvidia/nemoclaw | 通过 OpenShell 沙箱和托管推理，更安全地运行 Hermes 等编码智能体。 | ★ 22.8K | TypeScript | Apache-2.0 | — |
| archestra-ai/openappa | 为智能体执行提供确定性的安全防护栏。 | ★ 1.6K | Rust | MIT | v0.35.1 |
| perplexityai/space | 通过可插拔运行时隔离运行智能体和用户代码的沙盒平台。 | ★ 1.5K | Rust | Apache-2.0 | — |
| pipelab-org/pipelock | 扫描 HTTP、MCP、A2A 和 WebSocket 流量以阻止数据外泄、SSRF 和提示注入的智能体防火墙。 | ★ 937 | Go | Apache-2.0 | v3.7.0 |
| ashishsinha1602/schemagate | 通过感知行级安全性的模式裁剪，将 SQL 智能体限制在获授权的表内，阻止访问未授权数据。 | ★ 104 | Python | Apache-2.0 | v1.6.0 |
| submilli/submilli-runtime | 在 WebAssembly 中隔离执行代理生成的 TypeScript，并对每次外部调用强制执行声明的语义权限。 | ★ 28 | Rust | Apache-2.0 | v0.4.1 |