AgentHound
★ 452
vs
assay
★ 13
AgentHound vs assay
AgentHound：AgentHound是一个开源的攻击性安全框架，旨在评估AI代理基础设施的安全态势。它在代理堆栈的各个层面上执行侦察、指纹识别、凭证窃取和主动漏洞利用，并将攻击路径映射到Neo4j图谱中进行全面分析。；assay：Assay为特权AI智能体工具操作提供开放、可重新计算的证据配置文件，以确定性、故障关闭的方式强制执行策略。它将决策、观察结果和未经证实的主张记录为防篡改证据包，用于离线验证和安全审计。
01
简评
AgentHoundSecurity & Safety · ★ 452
对AI系统进行红队演练。
assaySecurity & Safety · ★ 13
根据现有评估输出、运行时决策或MCP工具调用测试生成小型、可审查的CI工件，以实现有限审计能力。
02
并排对比
字段
AgentHoundassay分类
安全与合规
安全与合规
Stars
★ 452
★ 13
许可证
Apache-2.0
MIT
安装方式
curl -sSfL https://raw.githubusercontent.com/adithyan-ak/agenthound/main/docker/docker-compose.public.yml | docker compose -f - -p agenthound up -d --wait && curl -sSfL https://raw.githubusercontent.com/adithyan-ak/agenthound/main/install.sh | sh
curl -fsSL https://getassay.dev/install.sh | sh
更新时间
2天前
1天前
开源
是
是
标签
攻击性安全, AI代理安全, 红队
AI智能体安全, 工具调用强制执行, 证据审计
03
功能特性
AgentHound01对AI代理基础设施进行全方位的攻击面分析。
02跨网关和服务的凭证清单与关联。
03模型文件、系统提示和微调内容的清单与分析。
04模型反演以提取训练数据残余。
05用于工具/指令投毒和配置植入的主动利用模块。
assay01工具调用的确定性、故障关闭策略强制执行，包括Linux上可选的内核级强制执行。
02生成可离线验证、防篡改的证据包，用于审计和回放，无需托管后端即可与CI集成。
03根据信任基础（已验证、自报、推断、缺失）对声明进行分类，确保真实性并防止声明超出观察到的事实。
04用于特权工具调用预执行允许/拒绝决策的策略门（`assay mcp wrap`），并提供明确理由。
05通过GitHub Actions和SARIF与CI/CD管道集成，实现拉取请求上的策略门和安全选项卡集成。
04
使用场景
AgentHound↳对AI系统进行红队演练。
↳识别和映射AI代理基础设施中的攻击路径。
↳评估AI部署的安全态势和影响范围。
↳审计代理配置、提示和工具访问以查找漏洞。
assay↳根据现有评估输出、运行时决策或MCP工具调用测试生成小型、可审查的CI工件，以实现有限审计能力。
↳处理来自CI评估的Promptfoo JSONL输出，以生成证据收据和已验证的捆绑包。
↳审计和强制执行MCP（多模态命令协议）工具调用上的策略，提供允许/拒绝审计跟踪和观察到的行为证据。
↳基于信任基础差异和策略状态实现GitHub PR门禁，并提供SARIF/JUnit兼容输出。
↳从CycloneDX ML-BOM模型组件生成库存收据和已验证的捆绑包，用于模型清单和溯源。
05
适合场景
AgentHound宝藏工具
assay—
FAQ
常见问题
AgentHound 和 assay 有什么区别？
AgentHound 和 assay 都属于 Security & Safety 类别。AgentHound 有 452 Stars，assay 有 13 Stars。
AgentHound 和 assay 哪个更好？
最佳选择取决于你的具体需求。对AI系统进行红队演练。 时选 AgentHound，根据现有评估输出、运行时决策或MCP工具调用测试生成小型、可审查的CI工件，以实现有限审计能力。 时选 assay。
AgentHound 是免费的吗？
是的，AgentHound 在 GitHub 开源（Apache-2.0）。
assay 是免费的吗？
是的，assay 在 GitHub 开源（MIT）。
推荐云部署
Ad在 DigitalOcean 上一键部署
为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器，新用户立享 $200 免费额度（60天有效）。
→