laya-guard:本地护栏拦截编码 agent 危险工具调用,拦下 27 次攻击中的 25 次
Extreme_Ad5709 · reddit · 2026-10-11
开发者开源了 laya-guard,一个完全本地运行的编码 agent 护栏,对 agent 的每次工具调用判定放行、转人工或拦截:
- 无需 API key,纯 CPU 上每条命令约 90ms
- 正则规则拦截明显风险(如 rm -rf /、curl … | sh、泄露的 API key);ls、npm test 等安全命令直接跳过模型
- 其余命令交给约 322M 参数的本地模型 Laya 判定
- 支持 Claude Code、Codex CLI、Cursor、Gemini CLI、Copilot CLI 等 11 个 agent
- 作者在 AgentDojo judge 层自测:27 次攻击拦下 25 次,97 个良性任务放行 92 个
MIT 协议,pip install laya-guardrail 即装。
所属事件:开源护栏 laya-guard 用 322M 本地小模型拦截 Agent 危险命令(2 条相关)→
「编程与Agent」频道最新
- 免费 LLM API 频现 429,开发者用多供应商回退链救活多 Agent 应用 — Willing_Advisor_9998 · 2026-10-11
- Synthesia 推出 Syren Video:提示词生成机构级视频,免费试用 — heyshrutimishra · 2026-10-11
- Codex 负责人调侃「完美之日就是只剩重置之时」,小红虎问 OpenAI 靠重置留人? — xiaohu · 2026-10-11
- 一个 MCP 接通 X、Ins、WhatsApp、Telegram 和 Gmail — gauthi3r_XBorg · 2026-10-11
- 开发者用单个 Codex/Claude 会话一天内原生移植世嘉 MD 游戏 — ssh4net · 2026-10-11
- Grok Bot 自动砍价成功:替用户与网络运营商聊出每月省 15 美元 — jarrodwatts · 2026-10-11