superagent-ai/superagent

项目概览

Guard 针对运行时使用进行了优化，检测延迟为 50-100ms，且提供可在自有基础设施上运行、数据无需离开环境的开权重模型选项。

项目类型

MCP · AI Agent · 基础设施

应用场景

自动化执行

部署方式

查看项目说明

License

MIT

适合谁

• 具备一定代码集成能力、需要在应用链路中嵌入安全控制的开发者或 AI 工程团队。
• 对数据合规有要求，需要将安全检测和敏感信息处理保留在本地基础设施中的企业级项目。

核心能力

• 在应用运行过程中检测并拦截提示注入攻击、恶意指令以及不安全的工具调用，保护 AI Agent 的执行流不被劫持。
• 自动识别并移除文本输入与输出中的个人身份信息（PII）、个人健康信息（PHI）和密钥凭据，防止数据泄露。
• 深入分析代码仓库，检测针对 AI Agent 的特定攻击（如仓库投毒、隐藏的恶意指令），防患于未然。
• 对已上线的生产级 Agent 运行红队攻击场景模拟，持续验证防护有效性。该能力目前尚未发布。
• 提供命令行工具，支持在终端环境下进行安全测试与自动化集成。
• 提供用于连接 Claude Code 和 Claude Desktop 的 MCP 服务器，支持在这些客户端环境中调用安全防护能力。
• 提供开源权重的安全检测模型（0.6B、1.7B、4B），支持在自有基础设施上离线运行防护，无 API 调用，无需数据离开运行环境。

限制与风险

• 针对生产环境 Agent 进行自动化红队对抗测试（Test）的功能目前尚未正式发布，处于待推出状态。

如何开始

• 接入难度较低：只需在 superagent.sh 注册获取 API Key，通过 npm 或 uv 安装对应的 SDK 包，并配置 SUPERAGENT_API_KEY 环境变量即可开始首次调用。

核验依据

• GitHub 项目简介: Superagent protects your AI applications against prompt injections, data leaks, and harmful outputs. Embed safety directly into your app and prove compliance to your customers.
• README: An open-source SDK for AI agent safety. Block prompt injections, redact PII and secrets, scan repositories for threats, and run red team scenarios against your agent.
• README: <strong>Make your AI apps safe.</strong>
• README: Detect and block prompt injections, malicious instructions, and unsafe tool calls at runtime.
• README: Remove PII, PHI, and secrets from text automatically.

内容核验时间：