AEGIS 开源 MCP 网关:一次性审批绑定精确参数防误调用
Leather_Tour_794 · reddit · 2026-10-27
Escape Studio 的 Ruslan 发布了开源 MCP 安全网关 AEGIS(MIT 协议),核心主张是:批准一次工具调用应等于批准其精确参数。
- 同名工具不同目标路径风险不同(写临时文件 vs 写配置文件),AEGIS 要求一次性审批与精确的工具名和参数绑定,参数一变审批即失效
- 网关先校验工具目录与 schema,再转发调用;经执行策略路由的命令可在进程启动前拦截
- Windows beta 还可审查 skill/项目/agent 配置中的危险命令模式,会话中可查看进程与文件/网络证据,身份确认后手动暂停或终止进程
- 源码与文档在 GitHub:antropos17/Aegis
所属事件:Escape Studio 开源 MCP 安全网关 AEGIS(2 条相关)→
「编程与Agent」频道最新
- 安全程序合成版图曝光:从 Ruby 语义 Lean 化到 Anthropic 大规模验证计划 — burny_tech · 2026-10-27
- D3-Gym 发布:首个可验证的科学发现编码环境数据集,EMNLP 2026 展示 — hhsun1 · 2026-10-27
- CLAUDE.md 比 README 还长是在毁掉你的 Agent：外置知识库可提升 23% 指令遵循 — Arindam_1729 · 2026-10-27
- 审查 AI agent 的产出，什么时候比自己做还费劲？ — Live_Hedgehog8785 · 2026-10-27
- FrontierCS 2 上线：48 道题让 AI agent 复现 13 个领域论文成果 — lmoroney · 2026-10-27
- SkillHarm 基准:智能体技能投毒攻击最高成功率 86.3% — hhsun1 · 2026-10-27