Sentinelgate
活跃·★ 25·AGPL-3.0·更新于 2026-04-20
SentinelGate 是一个自托管、容器原生、无锁定的代理，它在 AI 代理执行操作前进行拦截，应用确定性规则来阻止未经授权的工具调用、shell 命令和文件操作。它提供完整的审计追踪、内容扫描和会话感知策略，并与任何 MCP 兼容的客户端或沙箱配合使用。
#access-control#AI 智能体#ai-security#audit#audit-trail#cel#容器#Go 语言
01
功能特性
01确定性强制执行，基于明确的规则
02内容扫描，检测 PII、机密和 IPI
03使用 CEL 的会话感知策略
04完整的审计追踪，支持实时流式传输
05基于 API 密钥和角色的身份与访问控制
02
兼容性
E2B
E2B
已通过文档验证
Docker
Docker
已通过文档验证
Kubernetes
Kubernetes
已通过文档验证
Modal
Modal
已通过文档验证
Fly.io
Fly.io
已通过文档验证
Firecracker
Firecracker
已通过文档验证
03
快速开始
1
$ curl -sSfL https://raw.githubusercontent.com/Sentinel-Gate/Sentinelgate/main/install.sh | sh
04
使用场景
↳通过阻止未经授权的工具调用，防范提示注入攻击
↳在沙箱（Docker、E2B、Kubernetes）中通过确定性策略治理 AI 代理
↳审计和监控所有代理操作，确保合规与安全
05
同类工具
评论
登录后发表评论
暂无评论，来发表第一条吧