给AI编程助手装上安全锁，每次操作先过检再执行
agentjail 是一个为编码智能体（如 Claude Code、Codex、Cursor）提供策略护栏的开源工具。它解决的核心问题是：AI 编程助手在自动执行工具调用时可能产生安全风险，例如误删文件、执行危险命令或访问敏感数据。agentjail 在每次工具调用前进行本地策略检查，确保操作符合预设的安全规则。它基于 Go 语言开发，采用策略即代码（Policy-as-Code）的理念，支持 OPA/Rego 策略语言，允许开发者自定义细粒度的访问控制策略。其核心能力包括：本地实时拦截、策略可编程、与主流编码智能体无缝集成，以及提供沙箱环境隔离风险操作。通过 agentjail，团队可以在享受 AI 编程效率的同时，建立可审计、可管控的安全边界，防止智能体越权行为。
Opa、Rego、Semgrep
agentjail 是评测安全领域的开源项目，由 LuD1161 开发，是 2026 年新上线的项目。
它收录于评测安全分类，该分类目前共有 458 个项目，GitHub 星标数为 94。
近 44 天，它的 GitHub 星标从 73 增加到 94，净增 21。
项目保持着较活跃的维护节奏，最近一次代码更新于 2026-09-19。从国内网络环境看，可直接访问。
它主要面向的使用场景是：企业内网环境，需限制AI编码助手访问敏感文件或执行高危命令。同类可对比的替代方案包括 Opa、Rego、Semgrep。
下一篇：ATM-Bench
akto
开源
给 AI 应用做安全体检，防提示注入和数据泄露
Akto is the fastest growing AI Security platform for your teams to secure AI agents,···
XSafeClaw
开源
给 AI 智能体装上安全盾，自动红队测试找漏洞
Introducing XSafeClaw: The Open-Source Agent Safety Platform from Fudan University
deepteam
开源
自动模拟越狱攻击，提前测出 LLM 安全漏洞
DeepTeam is a framework to red team LLMs and AI agents.
Tracely-ai
开源
把生产事故变成回归测试，合并前自动拦截 AI 故障
Trace-native CI/CD for AI agents — production failures become regression tests that···
