ironcurtain
★ 614
vs
mcpproxy-go
★ 398
ironcurtain vs mcpproxy-go
ironcurtain:IronCurtain 为自主AI代理提供了一个安全的运行时环境,通过源自人类可读宪法的安全策略来防止提示注入等问题。它通过V8隔离和策略引擎等机制,调解所有工具调用,确保代理在明确定义的边界内运行。;mcpproxy-go:MCPProxy 是一款开源智能代理应用,旨在通过提供智能工具发现、显著的令牌节省和强大的安全功能来增强AI代理。它使代理能够突破API限制,防御恶意攻击,并能跨不同平台和AI开发环境无缝集成。
01
简评
ironcurtainSecurity & Safety · ★ 614
安全自动化开发任务:允许AI代理在定义的安全性边界内管理文件并执行Git操作,例如克隆和推送更改。
mcpproxy-goSecurity & Safety · ★ 398
联邦化多个MCP服务器,为AI代理提供大量工具,绕过固有的API限制。
02
并排对比
03
功能特性
01宪法驱动的安全策略:用通俗易懂的英语定义安全意图,然后编译成确定性的可执行规则。
02语义介入与运行时强制执行:所有代理交互和工具调用都通过策略引擎进行路由,根据策略允许、拒绝或升级操作。
03不信任代理模型:假设大型语言模型可能被攻破(例如通过提示注入或漂移),无论模型行为如何,都在边界处强制执行安全。
04多模式操作:支持在V8沙箱中运行的内部LLM代理(代码模式)和在Docker容器中运行的外部代理(Docker代理模式)。
05内置功能:预配置了用于文件系统、Git、网页抓取和GitHub操作的MCP服务器,所有操作均受策略管理。
01通过联邦化数百个MCP服务器并绕过工具/函数限制来突破API限制。
02通过高效的工具模式加载,实现大规模令牌节省并加速响应。
03通过自动隔离,提供针对工具投毒攻击的先进安全保护。
04支持离线工作和跨平台运行,为macOS、Windows和Linux提供原生二进制文件。
05使用操作系统原生密钥环进行安全的秘密管理,存储API密钥和凭据。
06为stdio MCP服务器提供Docker安全隔离,确保进程和文件系统隔离。
04
使用场景
↳安全自动化开发任务:允许AI代理在定义的安全性边界内管理文件并执行Git操作,例如克隆和推送更改。
↳自主代码管理和错误修复:在具有强大策略执行的项目工作区中使用代理来修复失败的测试或执行代码修改。
↳受控的API交互:使代理能够与网络服务(例如网页搜索、GitHub API)进行交互,并对每个特定的API调用进行细粒度的策略控制。
↳在复杂环境中管理AI代理安全:在Docker容器中安全运行外部AI代理(例如Claude Code、Goose),并由IronCurtain通过其策略引擎调解每个工具调用。
↳远程代理控制和升级处理:通过Signal等端到端加密消息平台与代理进行交互并批准其操作。
↳联邦化多个MCP服务器,为AI代理提供大量工具,绕过固有的API限制。
↳通过安全隔离保护AI代理免受恶意MCP服务器和工具投毒攻击。
↳与Cursor、VS Code和Claude Desktop等流行的IDE和AI工具无缝集成,增强开发工作流程。
↳使用操作系统原生密钥环,安全地管理和注入各种MCP服务器的API密钥及其他敏感凭据。
↳在隔离的Docker容器中运行基于stdio的AI代理工具,以增强安全性和资源管理。
FAQ
常见问题
ironcurtain 和 mcpproxy-go 有什么区别?
ironcurtain 和 mcpproxy-go 都属于 Security & Safety 类别。ironcurtain 有 614 Stars,mcpproxy-go 有 398 Stars。
ironcurtain 和 mcpproxy-go 哪个更好?
最佳选择取决于你的具体需求。安全自动化开发任务:允许AI代理在定义的安全性边界内管理文件并执行Git操作,例如克隆和推送更改。 时选 ironcurtain,联邦化多个MCP服务器,为AI代理提供大量工具,绕过固有的API限制。 时选 mcpproxy-go。
ironcurtain 是免费的吗?
是的,ironcurtain 在 GitHub 开源(Apache-2.0)。
mcpproxy-go 是免费的吗?
是的,mcpproxy-go 在 GitHub 开源(MIT)。
推荐云部署
Ad在 DigitalOcean 上一键部署
为你的 MCP 服务、Docker 容器与智能体提供即开即用云服务器,新用户立享 $200 免费额度(60天有效)。
→