agentshield
★ 21
vs
pic-standard
★ 68
agentshield vs pic-standard
agentshield:AgentShield是一个离线、高性能的Rust安全引擎,旨在部署前检测AI代理扩展和MCP服务器中的风险行为。它识别各种AI框架中的命令注入、凭证泄露和提示注入等漏洞。;pic-standard:PIC Standard 是一个轻量级的本地优先协议,强制AI代理在执行任何重要动作前进行验证,核实其意图、影响、来源和证据。它作为一个动作绑定验证契约,如果高影响工具调用的任何方面被发现错误或不合理,则会故障关闭,阻止执行。
01
简评
agentshieldSecurity & Safety · ★ 21
在部署或集成前,扫描AI代理扩展和工具库(例如用于Claude Desktop、OpenAI Agents SDK)。
pic-standardSecurity & Safety · ★ 68
在AI代理框架中守护高影响动作
02
并排对比
03
功能特性
01统一扫描七种AI代理框架(MCP、OpenClaw、Hermes Agent、CrewAI、LangChain/LangGraph、GPT Actions、Cursor Rules)。
02针对Python和TypeScript进行深度过程间污点分析,追踪不可信输入。
03通过CLI和VS Code扩展自动修复不安全的反序列化器和未固定依赖项。
04实时运行时防护,检查MCP流中的工具调用,以删除泄露的秘密。
05支持多种输出格式,包括控制台、JSON、GitHub代码扫描的SARIF以及独立的HTML报告。
01AI代理动作的预执行验证
02本地优先运行,零云依赖
03阻止提示注入和盲目工具调用
04与主流AI代理框架(LangGraph, MCP, OpenClaw, Cordum)集成
05支持确定性证据(哈希、签名)验证
04
使用场景
↳在部署或集成前,扫描AI代理扩展和工具库(例如用于Claude Desktop、OpenAI Agents SDK)。
↳作为GitHub Action集成到CI/CD管道中,在推送/拉取请求时进行自动化安全扫描。
↳通过VS Code扩展增强本地开发,提供内联安全诊断和快速修复。
↳使用声明式YAML规则强制执行自定义安全策略,以检测特定于组织的风险。
↳在AI代理框架中守护高影响动作
↳保护内部工具网关免受未经授权的代理动作影响
↳防止AI幻觉导致现实世界损害(如未经授权的转账)
↳确保关键代理决策的溯源和证据可验证性
↳实施故障关闭的动作策略以增强代理安全
FAQ
常见问题
agentshield 和 pic-standard 有什么区别?
agentshield 和 pic-standard 都属于 Security & Safety 类别。agentshield 有 21 Stars,pic-standard 有 68 Stars。
agentshield 和 pic-standard 哪个更好?
最佳选择取决于你的具体需求。在部署或集成前,扫描AI代理扩展和工具库(例如用于Claude Desktop、OpenAI Agents SDK)。 时选 agentshield,在AI代理框架中守护高影响动作 时选 pic-standard。
agentshield 是免费的吗?
是的,agentshield 在 GitHub 开源(NOASSERTION)。
pic-standard 是免费的吗?
是的,pic-standard 在 GitHub 开源(Apache-2.0)。
推荐云部署
Ad在 DigitalOcean 上一键部署
为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器,新用户立享 $200 免费额度(60天有效)。
→