kavach

给 AI 智能体装上监控和防火墙，实时拦截恶意行为

kavach 是一个战术型 AI 工作区监控与端点检测响应（EDR）工具，专为 AI 智能体环境设计。它解决的核心问题是：当 AI 智能体（如 LLM 驱动的自动化工具）在本地或云端运行时，缺乏对其行为、文件访问、网络通信的实时监控与安全防护。项目基于 TypeScript 和 Rust 构建，提供防火墙管理、威胁检测、行为审计等能力，能够拦截恶意指令、限制敏感资源访问，并对异常活动进行告警和响应。其核心能力包括：AI 智能体行为日志记录、基于策略的访问控制、实时网络流量分析，以及与主流 LLM 框架的集成接口。kavach 旨在成为 AI 工作负载的安全层，填补传统 EDR 在智能体场景下的空白，适合安全团队和 AI 开发者部署使用。