shellgate
★ 15
vs
DashClaw
★ 313
shellgate vs DashClaw
shellgate：Shellgate 是一个位于 AI 智能体和基础设施之间的安全网关，确保智能体永远不会直接访问敏感凭证，例如 API 密钥或 SSH 密钥。它强制执行细粒度访问控制，记录每个请求，并拦截危险命令以供人工批准，显著增强了 AI 智能体操作的安全性和可审计性。；DashClaw：DashClaw作为AI代理的治理层，在代理执行前拦截并根据策略评估其高风险行动。它在必要时路由人工审批，记录可验证的证据，并确保行动结果的持久性以避免静默重复执行。
01
简评
shellgateSecurity & Safety · ★ 15
安全地将AI智能体连接到外部API，同时不暴露真实凭证。
DashClawSecurity & Safety · ★ 313
通过强制执行策略和要求人工审批高风险行动，管理AI代理在生产系统中的部署。
02
并排对比
字段
shellgateDashClaw分类
安全与合规
安全与合规
Stars
★ 15
★ 313
许可证
MIT
MIT
安装方式
docker run -d -p 3000:3000 -e DATABASE_URL=postgres://user:pass@host:5432/shellgate -e SESSION_SECRET=$(openssl rand -hex 32) ghcr.io/matthiastjong/shellgate:latest
npm install dashclaw && pip install dashclaw
更新时间
4个月前
2天前
开源
是
是
标签
AI智能体安全, API网关, 凭证管理
AI代理治理, 策略执行, 代理安全
03
功能特性
shellgate01用于API/SSH的网关代理，支持凭证注入。
02针对智能体的带范围和可撤销的令牌管理。
03针对危险命令/API的人机协同防护。
04所有智能体活动的全面审计日志。
05支持MCP（模型上下文协议）服务器，实现无缝智能体集成。
DashClaw01在执行前拦截高风险代理行动，并强制执行声明性策略（阻止、警告、等待审批）。
02使用JWKS验证的OIDC令牌验证代理身份，提供加密归属和重放保护。
03将待处理的审批路由到各种界面（仪表板、CLI、PWA、Telegram、Discord），实现一键允许或拒绝。
04将每个代理行动记录为可回溯的决策记录，包含声明目标、推理、风险评分和匹配策略。
05通过一次性、重试安全的执行结果和自动检测丢失确认，确保持久化执行的最终性。
04
使用场景
shellgate↳安全地将AI智能体连接到外部API，同时不暴露真实凭证。
↳允许智能体在远程SSH服务器上执行命令，并进行批准和审计。
↳通过拦截危险的智能体命令来防御提示注入攻击。
↳集中管理和撤销AI智能体的访问权限。
↳为AI智能体提供持久化记忆和知识库。
DashClaw↳通过强制执行策略和要求人工审批高风险行动，管理AI代理在生产系统中的部署。
↳监控和审计所有代理交互和决策，创建全面的可回溯账本以进行合规性和审查。
↳通过加密身份验证和内置的提示注入扫描，确保AI代理操作的安全性。
↳与LangChain、CrewAI和AutoGen等流行的AI代理框架无缝集成，扩展治理能力。
↳提供统一的控制平面，用于管理代理集群、跟踪支出和分析多个代理的治理态势。
FAQ
常见问题
shellgate 和 DashClaw 有什么区别？
shellgate 和 DashClaw 都属于 Security & Safety 类别。shellgate 有 15 Stars，DashClaw 有 313 Stars。
shellgate 和 DashClaw 哪个更好？
最佳选择取决于你的具体需求。安全地将AI智能体连接到外部API，同时不暴露真实凭证。 时选 shellgate，通过强制执行策略和要求人工审批高风险行动，管理AI代理在生产系统中的部署。 时选 DashClaw。
shellgate 是免费的吗？
是的，shellgate 在 GitHub 开源（MIT）。
DashClaw 是免费的吗？
是的，DashClaw 在 GitHub 开源（MIT）。
推荐云部署
Ad在 DigitalOcean 上一键部署
为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器，新用户立享 $200 免费额度（60天有效）。
→