security 第 2 页
本站收录 152 个带「security」标签的 AI 开源项目（按 GitHub 星标从高到低，第 2 / 4 页）
hoopHoop 是一个用 Go 编写的统一网关，部署在各类协议前端，为 MCP、LLM、数据库和容器等不同后端提供一致的安全策略。它解决的核心问题是：当企业内部同时接★ 831
codegateCodeGate 是一个面向 AI 智能体框架的安全与工作区管理网关。它解决的核心问题是：当多个 AI 代理或编码助手（如 Claude Code、Codex ★ 789
pasteguardpasteguard 是一个本地优先的隐私代理工具，专为浏览器聊天、AI API 和编码代理设计。它解决的核心问题是：当用户向 AI 工具（如 ChatGPT、★ 767
code-on-incuscode-on-incus 是一个为 AI 编程代理提供隔离运行环境的开源工具。它利用 Incus 系统容器，为每个 AI 代理分配独立的机器，赋予其 root★ 756
ps-fuzzps-fuzz 是一个面向生成式 AI 应用的安全测试与加固工具，核心目标是帮助开发者检测并强化系统提示词（system prompt）的安全边界。它通过自动化★ 718
maggyMaggy 最初是一套个人化的 Claude Code 配置工具，现已演进为自主 AI 工程指挥中心。它面向使用 Claude Code 的开发者，解决 AI ★ 709
AntiHunterAntiHunter 是一个基于 ESP32 和 LoRa 的周边防御系统固件，专为数字节点（DIGI Node）设计。它解决的是在野外或敏感区域中，如何通过无★ 709
sonarqube-mcp-serverSonarQube MCP Server 是 Sonar 官方推出的 Model Context Protocol 服务端，用 Java 编写，把 SonarQ★ 665
sec-geminiSec-Gemini 是 Google 开源的安全领域 AI 项目，目标是给防御方提供一套可落地的智能安全助手。它把大模型能力与安全知识结合，用于威胁分析、漏洞★ 660
vestigeVestige 是一个面向 AI 智能体的本地确定性安全内核，用 Rust 编写。它要解决的问题是：当智能体自主执行操作、写入记忆时，开发者很难知道它到底做了什★ 652
CipherChatCipherChat是一个评估大语言模型安全对齐泛化能力的框架。它通过将有害指令编码为密码或加密形式，测试模型在非自然语言输入下的安全表现。核心能力包括：支持多★ 630
SemiaSemia 是一个面向 AI Agent 技能（skills）的安全审计工具，用 Python 编写。随着 Claude Code、Codex、OpenClaw★ 613
emilia-protocolEMILIA Gate 是一个为 AI 智能体打造的“后果防火墙”，在智能体执行涉及金钱、代码、权限、基础设施或受监管状态变更等高风险操作前，强制进行精确的权限★ 611
caddy-defendercaddy-defender 是一个 Caddy 服务器模块，用于拦截或处理来自 AI 爬虫和云服务的请求，防止它们抓取网站内容用于模型训练。它解决的是网站内容★ 585
AuditorAuditor 是一个专注于安全审计的工具，其核心定位是作为 TheAuditor 的发布渠道。TheAuditor 旨在帮助开发者和安全团队对软件项目进行自动★ 549
flounderflounder 是一个基于 AI 的自主白帽安全审计工具，专注于代码审查、漏洞赏金研究、漏洞利用构建和执行级验证。它通过自动化智能体流程，帮助安全研究人员和开★ 523
darknet-mcp-serverdarknet-mcp-server 是一个面向暗网情报分析的开源 MCP（Model Context Protocol）服务器，提供 66 个工具，覆盖漏洞数★ 510
mantishackMantis Hack 是一个用 Rust 编写的开源智能体框架，专注于自动化漏洞赏金和攻击性安全测试。它解决了安全研究人员在漏洞挖掘过程中重复劳动多、效率低的★ 504
CoWork-OSCoWork-OS 是一个本地优先的个人智能体操作系统，旨在成为集编码、知识工作、网页设计、自动化和工件管理于一体的全能应用。它通过桌面应用（基于 Electr★ 495
DeepSecDeepSec 是一个面向 AI 安全攻防的开源平台，包含 Shield 和 Spear 两大核心组件。Shield 用于实时审计 AI 生成的代码，检测幻觉包★ 490
flowpipeFlowpipe 是一个用 Go 编写的云脚本引擎，定位在自动化与工作流编排领域。它想解决的问题是：云上资源、SaaS 系统、内部 API 和人员之间的连接往往★ 484
10xProductivity10xProductivity 是一个专为职场环境设计的个人 AI 助手，它基于现有的编码代理、工具、会话和权限体系构建，旨在解决企业内部使用 AI 时面临的安★ 482
Zen-Ai-PentestZen-Ai-Pentest 是一个用 Python 编写的 AI 驱动渗透测试框架，目标是把安全测试中重复性最高的漏洞扫描、信息收集与报告整理环节自动化。它通★ 475
agent-skills-hubagent-skills-hub 是一个开源项目，旨在帮助开发者发现和比较开源的 Agent Skills、工具和 MCP 服务器。它通过自动化的 GitHub★ 459
senior-software-engineer这是一个面向高级软件工程师的面试准备资源合集，汇集了文章、书籍和推荐材料，专门针对高级职位的面试与评估场景。项目解决了高级工程师面试中常见的问题：面试范围广、深★ 457
boxBox 是一个用 Rust 编写的 AI 智能体沙箱工具，目标是解决智能体在本地执行时权限过大、可能误读文件、误写数据或访问恶意网络地址的安全隐患。它把操作系统★ 448
agentggagentgg 是一款开源的智能体式静态应用安全测试（SAST）工具，由 100 多个 AI 安全智能体组成，可对任意代码仓库或 PR diff 进行自动化安全★ 445
prismorprismor 是一个自托管的 AI 智能体运行时控制平面，专注于在工具调用执行前提供安全防护。它解决了 AI 代理在自主执行过程中可能引发的安全问题，如秘密泄★ 423
mcpproxy-gomcpproxy-go 是一个用 Go 语言编写的 MCP（Model Context Protocol）代理服务器，旨在为 AI 智能体提供安全、可控的上下文★ 396
agentic-threat-hunting-frameworkATHF是一个用于智能体威胁狩猎的开源框架，旨在构建能够记忆、学习并日益自主行动的安全系统。它解决了传统威胁狩猎依赖人工经验、难以规模化的问题，通过将AI代理引★ 393
agentsealAgentSeal 是一个面向 AI 智能体的安全工具包，主要解决 AI Agent 在运行时面临的安全风险，包括恶意技能、MCP 配置漏洞、供应链攻击、提示注★ 379
redcellredcell 是一个面向安全测试场景的 AI 红队平台。它把渗透测试的完整流程交给自主 LLM 智能体执行：智能体在隔离的 Kali 容器内运行，从信息收集、★ 343
emisaremisar 是一个基于 MCP（模型上下文协议）的安全基础设施代理，让 AI 工具能安全地连接并操作你的基础设施。它解决了 AI 直接操作生产环境带来的风险问★ 339
admyralAdmyral 是一个用于持续控制监控的开源平台，支持对任意自定义控制项进行自动化监控。它解决的是企业安全与合规团队在控制有效性验证上依赖人工抽查、周期长、覆盖★ 339
lyrie-aiLyrie.ai 自称是全球首个自主 AI 网络安全智能体，由 OTT Cybersecurity LLC 构建。它旨在解决安全运营中依赖人工分析、响应迟缓的问★ 327
brain0brain0 是一个用 Rust 编写的本地优先命令行工具，定位为“AI 编写代码的黑匣子”。它被动地记录 AI 编码代理（如 Claude、Cursor 等）★ 324
PoisonedRAGPoisonedRAG 是 USENIX Security 2025 收录的研究项目，专注于揭示检索增强生成（RAG）系统中的知识投毒攻击。它通过向知识库注入恶★ 305
orchestkitOrchestKit 是一个针对 Claude Code 的 AI 开发工具包，提供 114 个技能、37 个智能体和 212 个钩子，旨在将 Claude C★ 298
cyber-neocyber-neo 是一个开源的网络安全分析智能体，专为 Claude Code 设计，用于扫描项目中的安全漏洞。它覆盖 OWASP 2025 Top 10 和★ 290
Doberman-CoreDoberman-Core 是一个面向 AI 智能体的安全框架，专注于解决 LLM 应用中的安全防护问题。它提供提示注入防御、运行时策略执行、工具调用权限控制、★ 282
Doberman-CoreDoberman-Core 是一个面向 AI 代理的运行时安全防护库，定位为“AI 的看门狗”。它解决的是 LLM 应用在输入、输出和工具调用环节缺乏实时管控的★ 282
aegisaegis 是一个面向大型语言模型的自加固防火墙，属于基础设施类项目。它解决的是 LLM 在部署和交互过程中面临的安全威胁，如提示注入、恶意输出和数据泄露等问题★ 269
mcp-for-statamcp-for-stata 是一个将 Stata 统计软件接入 AI 智能体的 MCP 服务器。它解决了 AI 助手无法直接操作 Stata 进行数据分析的问题★ 267
governGovern 是一个基于 GitHub Actions 的 AI 治理与合规门禁工具，核心是让开发团队在 CI/CD 流程中对关键步骤（如部署、发布、基础设施变★ 263
ContribAIContribAI 是一个用 Rust 编写的自主 AI 智能体，旨在自动为开源项目做贡献。它能自动发现 GitHub 上的仓库，分析代码库，识别问题（如 bu★ 246
browser-with-fingerprintsbrowser-with-fingerprints 是一个基于 JavaScript 的浏览器自动化工具，核心是在 Puppeteer 或 Playwright★ 245
code-abysscode-abyss 是一个为 AI 编程代理赋予人格的开源项目。它解决了 AI 编码助手风格单一、缺乏个性与团队协作适配的问题，通过可组合的“人格 + 风格 ★ 243
agent-auditagent-audit 是一个针对 LLM 智能体的静态安全扫描工具，主要解决 AI Agent 应用中的安全漏洞问题，如提示注入、MCP 配置错误和污点分析。★ 241
VibeGuardVibeGuard 是一个用 Go 编写的轻量级隐私保护代理工具，专为 AI 对话场景设计。它通过 MITM 代理拦截用户与 ChatGPT、Claude 等大★ 228
kontext-clikontext-cli 是一个为使用工具的 AI 智能体提供运行时安全防护的命令行工具。它解决的是 AI 智能体在自主执行任务时可能带来的安全风险，例如意外访问★ 227