Aegis

Aegis 是可在本機執行、受章程約束的防禦性安全助手，讓 AI 助理掃描專案中的密鑰、混淆、相依套件、Dockerfile 與 IaC 問題。

可以做什麼

掃描程式碼與設定，找出外洩的密鑰與混淆模式，結果受專案章程檔案（data/mythos.yaml）約束。檢查相依套件清單中具風險或過期的套件。審查 Dockerfile 與基礎設施即程式碼檔案中的設定錯誤。可選擇呼叫雲端 LLM 建議路徑，為發現的問題提供指引。

適用情境

適合在提交、發佈或審查基礎設施之前，讓助理對本機專案執行防禦性安全檢查，並希望檢查範圍由書面章程約束的情境。

執行需求

以本機 Python 程序透過 stdio 執行，從 aegis-sec PyPI 套件安裝。需要包含 data/mythos.yaml 的專案根目錄，可透過 AEGIS_HOME 指定，預設為目前工作目錄。ANTHROPIC_API_KEY 為選用，僅雲端 LLM 建議路徑需要。僅支援桌面端。