shellward

一行命令，给 AI 项目做合规体检，防数据泄露

shellward 是一个面向 AI 应用的合规与安全网关，旨在帮助开发者和企业快速识别并修复 AI 项目中的合规风险。它通过一行命令对项目进行静态体检，覆盖数据出境、硬编码密钥、个人信息暴露等关键问题，并依据网安法、PIPL、等保2.0等国内法规给出整改建议，同时推荐境内合规的模型替代方案。此外，shellward 还提供运行时防护能力，可拦截提示注入攻击和敏感数据外泄，作为 AI 应用的防火墙使用。项目采用 TypeScript 编写，零依赖，中文优先，易于集成到现有开发流程中，尤其适合面向中国市场的 AI 产品。

开源 free 智能体

访问官网 ↗ GitHub ↗ 文档 ↗

GitHub 星标 ★ 136

维护状态较活跃

是否开源是

定价模式 free

项目数据

分类智能体

开发团队jnMetaCode

所属国家

官网地址https://jnmetacode.github.io/shellward

GitHubhttps://github.com/jnMetaCode/shellward

定价模式free

价格说明开源项目，Apache-2.0 许可证，完全免费，可自行部署使用。

访问状态

是否开源是

开源协议Apache-2.0

主要语言TypeScript

技术栈/模型agent-security,ai-agent,ai-firewall,ai-safety,ai-security,claude-code,cursor,data-exfiltration,dlp,guardrails,hermes-agent,langchain,llm-security,mcp,mcp-security,openclaw,pii-detection,prompt-injection,security,shellward

GitHub 星标★ 136

30天Star增速

HF 下载量

上线时间2026-03-12 00:00:00

最近更新2026-09-20 00:00:00

维护状态较活跃

中文支持

访问方式

移动端支持

综合评分

收录时间2026-08-09

浏览次数5

使用教程

核心亮点

零依赖，安装使用简单，一行命令即可完成合规扫描
覆盖数据出境、硬编码密钥、个人信息等国内合规重点，并给出境内模型替代建议
兼具静态体检和运行时防护，可拦截注入攻击和数据外泄

不足之处

早期项目，文档和社区生态尚待完善
运行时防护可能影响性能，需评估实际场景

适用场景

面向中国市场的 AI 应用开发，需满足网安法、PIPL 等合规要求
使用 Claude Code、Cursor 等 AI 编程工具，需检查代码中敏感信息暴露
AI 应用上线前进行安全审计，防止数据外泄和注入攻击

替代项目

OWASP ASVS、Semgrep、TruffleHog

项目介绍

shellward 是基础设施领域的开源项目，由 jnMetaCode 开发，是 2026 年新上线的项目。

它收录于基础设施分类，该分类目前共有 1,132 个项目，GitHub 星标数为 136。

项目保持着较活跃的维护节奏，最近一次代码更新于 2026-09-20。Apache-2.0 许可证，完全免费，可自行部署使用。

它主要面向的使用场景是：面向中国市场的AI应用开发，需满足网安法、PIPL等合规要求。同类可对比的替代方案包括 OWASP ASVS、Semgrep、TruffleHog。

上一篇：doubao2api

下一篇：os-moda