
Agent Guard
io.github.ipezygj由 GitHub 帳號 ipezygj 發布v0.2.1更新於 Oct 24, 2026
Safety checks an agent runs before it acts: package malware, destructive command, secret leak.
概覽
AI 產生的概覽
一個本機安全檢查伺服器,讓助理在執行動作前篩查套件惡意程式、破壞性指令與機密外洩。
- 可以做什麼
- Agent Guard 提供助理在執行動作前可執行的安全檢查。根據其說明,它涵蓋三個面向:套件惡意程式、破壞性指令與機密外洩。它以本機程序方式透過 stdio 執行,因此檢查在使用者自己的機器上進行,而非透過遠端服務。
- 適用情境
- 當允許助理安裝套件、執行 shell 指令或處理憑證,而你希望在動作生效前多一道防護時,值得加入。它適合助理動作可能造成實際破壞或外洩風險的情境。
- 執行需求
- 以本機程序方式在使用者機器上透過 stdio 執行,從 PyPI 套件 agent-tripwire 安裝,因此需要 Python 執行環境並安裝該套件。未宣告任何驗證、環境變數或標頭。僅限桌面端,無法作為網頁可執行程式使用。
安裝前請注意
說明簡短,且沒有可用的 README 或工具清單,因此無法從提供的資料核實具體檢查內容、涵蓋範圍與失敗時的行為。應將其視為一層防護而非保證,並在依賴它處理破壞性指令或機密之前,先了解它檢查了什麼。
安裝
在 SourceWeft 中
- 開啟 儀表板中的 Agent Guard,將其新增到工作區。
- 為需要使用其工具的對話啟用該服務。
Desktop only,透過 STDIO。 STDIO 服務會啟動本機處理程序,因此需要 SourceWeft 桌面主機。
其他 MCP 客戶端
參照 儲存庫 中的啟動說明。
README
該儲存庫沒有 README。
工具
0SourceWeft 尚未在沙箱中啟動過該軟體包,因此其工具未知。
版本歷史
1- v0.2.1最新Sep 16, 2026
評分
已滿足適用檢查項的 25%
該評分衡量此收錄條目的完整程度,依據註冊中心條目、端點與公開來源計算得出。它不是對伺服器本身的評價,也不表示伺服器安全或目前可用:可連通性是帶日期的檢查結果,評分也不包含安裝量或使用者評價。
- 近 30 天內可連通25 分
請保持端點能夠回應 MCP 握手;SourceWeft 每 30 天探測一次。
- 已宣告認證方式10 分
請在註冊中心條目中宣告憑證請求標頭,或保持端點能夠回應探測,以便判定其認證方式。
- 已列出工具15 分
請讓伺服器在無憑證時回應 tools/list,或發布可在沙箱中無憑證啟動的軟體包。
- 描述必需15 分
- 圖示10 分
- 文件15 分
請宣告包含 README 的 GitHub 儲存庫,或在 OAuth 受保護資源後設資料中提供 resource_documentation。
- 授權條款10 分
請在儲存庫或註冊中心條目中宣告授權條款。