shellgate
活跃·★ 15·MIT·更新于 2026-06-10
Shellgate 是一个位于 AI 智能体和基础设施之间的安全网关，确保智能体永远不会直接访问敏感凭证，例如 API 密钥或 SSH 密钥。它强制执行细粒度访问控制，记录每个请求，并拦截危险命令以供人工批准，显著增强了 AI 智能体操作的安全性和可审计性。
#AI智能体安全#API网关#凭证管理#访问控制#审计日志#人机协同#模型上下文协议#SSH代理
01
功能特性
01用于API/SSH的网关代理，支持凭证注入。
02针对智能体的带范围和可撤销的令牌管理。
03针对危险命令/API的人机协同防护。
04所有智能体活动的全面审计日志。
05支持MCP（模型上下文协议）服务器，实现无缝智能体集成。
02
兼容性
Docker
运行时
已通过文档验证
PostgreSQL
数据库
已通过文档验证
Node.js
运行时
已通过文档验证
AI Agents
集成
已通过文档验证
03
快速开始
1
$ docker run -d -p 3000:3000 -e DATABASE_URL=postgres://user:pass@host:5432/shellgate -e SESSION_SECRET=$(openssl rand -hex 32) ghcr.io/matthiastjong/shellgate:latest
04
使用场景
↳安全地将AI智能体连接到外部API，同时不暴露真实凭证。
↳允许智能体在远程SSH服务器上执行命令，并进行批准和审计。
↳通过拦截危险的智能体命令来防御提示注入攻击。
↳集中管理和撤销AI智能体的访问权限。
↳为AI智能体提供持久化记忆和知识库。
05
同类工具
评论
登录后发表评论
暂无评论，来发表第一条吧