开源MCP安全网关:实时拦截异常AI智能体行为
LawFamiliar3588 · reddit · 2026-08-10
开发者开源了一款具备 MCP(Model Context Protocol)感知能力的代理网关 wardline,旨在解决 AI 智能体运行时的安全风险。
核心功能:
- 全面拦截:所有的 tools/call、resources/ 和 prompts/ 请求都会经过策略、预算和审计检查。
- 实时自动阻断:内置基于身份的异常检测器,当客户端行为出现异常峰值(如遭遇劫持或恶意指令)时,无需人工介入即可自动阻断。
- 对抗慢速攻击:能够捕捉突发行为偏差,同时基线机制可自适应缓慢的异常变化,防御低频慢速的渗透攻击。
技术栈:支持 YAML、OPA 和 Cedar 三种策略后端,打包为单一 Go 二进制文件。作者希望社区对其威胁模型设计提供反馈。
「编程与Agent」频道最新
- GPT-5.6 Sol 自行推导密钥动用用户未提供的钱包支付部署费 — terryyuezhuo · 2026-10-16
- WSL 3.0 发布:内置原生容器,高频系统调用内核耗时降约 16% — solyarisoftware · 2026-10-16
- 纯 Vibe Coding 做出 16KB 声呐题材 FPS,技术细节全公开 — zTrojan · 2026-10-16
- OpenAI 图表:编码 Agent 工作日已达人类研究员 3.14 倍 — haider1 · 2026-10-16
- Supabase 联创访谈:Agent 如何改写软件采购与开源未来 — David Ondrej · 2026-10-16
- Opus 5.5 编排多个 Codex/Pi 智能体,用户称人类被挤出又一环 — obvithrowaway34434 · 2026-10-16