scopegate
★ 18
vs
shellgate
★ 15
scopegate vs shellgate
scopegate:ScopeGate 是一个安全层,为与外部服务交互的 AI 代理提供精细到单个动作的权限管理,防止它们获取完整的 OAuth 作用域。它为所有代理活动提供审计跟踪、一键撤销密钥的功能,并确保敏感令牌的安全,是代理与连接账户之间不可或缺的控制点。;shellgate:Shellgate 是一个位于 AI 智能体和基础设施之间的安全网关,确保智能体永远不会直接访问敏感凭证,例如 API 密钥或 SSH 密钥。它强制执行细粒度访问控制,记录每个请求,并拦截危险命令以供人工批准,显著增强了 AI 智能体操作的安全性和可审计性。
01
简评
scopegateSecurity & Safety · ★ 18
安全地将 AI 代理与 Gmail、LinkedIn 等第三方服务集成,仅授予必要的权限。
shellgateSecurity & Safety · ★ 15
安全地将AI智能体连接到外部API,同时不暴露真实凭证。
02
并排对比
字段
分类
安全与合规
安全与合规
Stars
★ 18
★ 15
许可证
MIT
MIT
安装方式
git clone https://github.com/alifanov/scopegate.git && cd scopegate && docker compose --profile local up
docker run -d -p 3000:3000 -e DATABASE_URL=postgres://user:pass@host:5432/shellgate -e SESSION_SECRET=$(openssl rand -hex 32) ghcr.io/matthiastjong/shellgate:latest
更新时间
1天前
4个月前
开源
是
是
标签
AI 代理, OAuth 安全, 精细权限
AI智能体安全, API网关, 凭证管理
03
功能特性
01对连接的服务提供精细到单个操作的权限管理。
02为所有代理交互提供全面的审计跟踪。
03一键即时撤销端点密钥,不影响服务连接。
04安全处理 OAuth 令牌,确保其不离开系统并自动刷新。
01用于API/SSH的网关代理,支持凭证注入。
02针对智能体的带范围和可撤销的令牌管理。
03针对危险命令/API的人机协同防护。
04所有智能体活动的全面审计日志。
05支持MCP(模型上下文协议)服务器,实现无缝智能体集成。
04
使用场景
↳安全地将 AI 代理与 Gmail、LinkedIn 等第三方服务集成,仅授予必要的权限。
↳为 AI 代理实施精细的访问控制,允许特定操作(例如,仅允许读取邮件,不允许发送邮件)。
↳监控和记录所有由代理发起的 API 调用,用于审计追踪和合规性要求。
↳即时撤销代理对服务端点的访问,同时不影响底层的服务连接。
↳安全地将AI智能体连接到外部API,同时不暴露真实凭证。
↳允许智能体在远程SSH服务器上执行命令,并进行批准和审计。
↳通过拦截危险的智能体命令来防御提示注入攻击。
↳集中管理和撤销AI智能体的访问权限。
↳为AI智能体提供持久化记忆和知识库。
FAQ
常见问题
scopegate 和 shellgate 有什么区别?
scopegate 和 shellgate 都属于 Security & Safety 类别。scopegate 有 18 Stars,shellgate 有 15 Stars。
scopegate 和 shellgate 哪个更好?
最佳选择取决于你的具体需求。安全地将 AI 代理与 Gmail、LinkedIn 等第三方服务集成,仅授予必要的权限。 时选 scopegate,安全地将AI智能体连接到外部API,同时不暴露真实凭证。 时选 shellgate。
scopegate 是免费的吗?
是的,scopegate 在 GitHub 开源(MIT)。
shellgate 是免费的吗?
是的,shellgate 在 GitHub 开源(MIT)。
推荐云部署
Ad在 DigitalOcean 上一键部署
为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器,新用户立享 $200 免费额度(60天有效)。
→