Aegis

Aegis 是一个本地运行、受章程约束的防御性安全助手，让 AI 助手扫描项目中的密钥、混淆、依赖、Dockerfile 与 IaC 问题。

可以做什么

扫描代码与配置，查找泄露的密钥和混淆模式，结果受项目章程文件（data/mythos.yaml）约束。检查依赖清单中风险或过期的软件包。审查 Dockerfile 与基础设施即代码文件中的配置错误。可选调用云端 LLM 建议路径，为发现的问题提供指导。

适用场景

适合在提交、发布或审查基础设施之前，让助手对本地项目执行防御性安全检查，并希望这些检查的范围由书面章程约束的场景。

运行要求

以本地 Python 进程通过 stdio 运行，从 aegis-sec PyPI 包安装。需要包含 data/mythos.yaml 的项目根目录，可通过 AEGIS_HOME 指定，默认使用当前工作目录。ANTHROPIC_API_KEY 为可选项，仅云端 LLM 建议路径需要。仅支持桌面端。