Devotd Github
新发现安全

prismorsec/prismor v1.68.3 — 智能体工具调用管控层

prismorsec/prismor 是一个自托管的运行时安全工具,用于观察 AI 智能体的工具调用,并对其批准或阻止。

仓库信息prismorsec/prismor ↗

prismorsec/prismor 是一个自托管的运行时安全工具,用于观察 AI 智能体的工具调用,并对其批准或阻止。

GitHub 项目说明: Self-hosted runtime control plane for AI agents. Observe or HITL approve or Block rogue tool calls before it executes: secret leaks, prompt injection, supply chain etc in a local dashboard. Agent agnostic (Claude, codex, langchain etc.)

星标
★ 453
复刻
60
语言
Python
许可证
Apache-2.0
最新版本
v1.68.3
查看原始来源 ↗在 GitHub 查看 ↗

prismorsec/prismor 记录的最新版本为 v1.68.3。但所提供的资料中没有该版本的变更记录。该仓库是一个自托管的运行时管控层,在执行前观察 AI 智能体的工具调用,并帮助人工批准或阻止危险调用。它使用 Python 编写,并以 Apache-2.0 许可证发布。

该工具用于在自有运营环境中运行智能体时,检查并控制与机密信息泄露、提示注入和供应链问题相关的调用。HITL(human-in-the-loop,人类在环)意味着人工参与审批过程。Prismor 说明其功能可在本地仪表板中查看智能体活动,并按策略批准或阻止调用。仓库以 Claude、codex、langchain 等作为集成示例,并提供面向多种智能体执行环境的说明、适用范围表、安全检查功能以及使用流程。

资料中能够确认的只有该工具的说明与使用指引,并未给出 v1.68.3 新增或变更的功能。因此,现有依据不足以具体说明该版本的更新内容,也不足以评估其拦截效果。可以在执行前查看并控制智能体调用的设计得到了确认,但实际适用范围与效果仅凭仓库的说明难以断定。