开源 Security Gate MCP 防火墙:2.7ms 确定性拦截提示注入
EstablishmentTough18 · reddit · 2026-09-28
针对自主 agent 执行 bash、爬网页、签链上交易时面临的间接提示注入与工具投毒风险,作者开源了 Security Gate x402——一个亚 3 毫秒的确定性 MCP 安全服务器,兼作 Safe{Wallet} 交易守卫。
关键点:
- 完全用正则 + AST 解析,不调用 LLM 二次审核,避免幻觉风险与延迟;相比之下 LLM-as-a-judge 每次校验需 500-2000ms
- 实测延迟:密钥泄露与 AST 扫描 1.84ms,提示注入拦截 2.73ms,被拦截攻击的 gas 损失为 0 Gwei(链下 EIP-712 签名前拦截)
- 提供即插即用的 Claude Desktop 配置、Python 单行 GuardedSafeWallet 集成,以及远程 JSON-RPC 演示端点
代码、PyPI 包与在线 Inspector 均已公开。
「编程与Agent」频道最新
- Reddit 用户开发 McpBrowser:复用本机 Chrome 登录态绕过 Claude 抓取限制 — bishwasbhn · 2026-09-28
- Anthropic 设计负责人畅想:Agent 表达力遇上类 Google Docs 编辑界面 — jeff_weinstein · 2026-09-28
- 开发者开源 VelaTerm:一个桌面应用统一管理多家编码 Agent 会话 — george-lin · 2026-09-28
- 2170 个开源项目实证:Jev 决策模型生态快速扩张但关注错位 — CUHK-CSE · 2026-09-28
- Anthropic 发布 37 分钟免费教程:教工程师构建自主 AI Agent — Aiden_Tech_Ai · 2026-09-28
- Spotify 论文:合成多轮对话+自改进循环,对话推荐质量提升 8% — _reachsumit · 2026-09-28