# 安全
80 个相关产品 · 中文解读 · 按热度排序
截至 2026-09-11,KanonAgent 库内有 80 个带「安全」标签的 AI agent 与工具,本页按真实热度排序。标签由中文拆解自动归纳,不是人工打的;数据可经公开 API 复核。
BackPedal Ltd
一款针对自行车和电动自行车的GPS追踪与24/7失窃追回服务，用户支付设备费和月费订阅，解决骑行物品被盗难追回的痛点，目标用户为城市骑行者和电动车用户。
Audn.AI
为AI公司和企业提供自动化黑盒渗透测试服务，专门针对闭源AI系统的高风险漏洞，填补了传统安全测试无法覆盖的AI安全空白。
Private Enterprise
一个专注于企业私有化部署或内部协作的工具，可能提供安全可控的私有企业级解决方案，服务于对数据安全要求高的组织或企业。
reverse-skill
Reverse-Skill 是一个 AI 驱动的逆向工程与安全研究技能路由系统，能根据任务自动选择工具链、启动环境并更新知识库，支持 Claude Code 等主流 AI 编辑器，
strix
一款开源的AI驱动渗透测试工具，帮助开发者自动发现并修复应用安全漏洞，适合关注安全的开发团队与独立开发者
deepsec
基于AI代理的代码安全检测工具，自动扫描代码库漏洞并提供修复建议，支持细粒度权限控制与实时响应，提升开发安全基线。
flue
flue 是一个用于构建沙箱化智能体（agent）的框架，允许开发者在隔离环境中安全运行自动化任务，适用于 AI 代理、自动化测试或安全敏感型应用开发。
AI-Infra-Guard
腾讯推出的全栈AI红队平台，用于安全评估AI系统，支持智能体扫描、技能扫描、MCP扫描和大模型越狱测试，保障AI生态安全
securenow.ai
为SaaS创业者提供反滥用防护，防止机器人、撞库攻击、数据爬取等威胁，在不拖慢增长的前提下保护产品安全
AutoCVE
基于 AI 代理的自动化漏洞发现平台，可自动审计代码、验证漏洞并生成报告，提升安全开发效率。
LuaN1aoAgent
LuaN1aoAgent 是一个基于图式认知推理的全自动 AI 渗透测试代理，由高校安全团队研发，能自主发现并利用系统漏洞，面向专业安全研究人员。
ida-pro-mcp
将IDA Pro逆向工程工具与大语言模型结合的AI助手，帮助安全研究人员更高效地分析二进制文件
Authex
一个自主运行的智能代理，用于构建身份与信任基础设施，自动处理身份验证、权限管理等复杂流程，帮助开发者快速搭建安全可信的系统，适合区块链或去中心化应用开发者
sandbase-harness
一个本地优先、可自托管的 AI 助手运行时，支持沙箱会话、记忆存储、凭证管理、审计回放等功能，供开发者构建安全可控的 AI 工作流。
Anthropic “our models hacked three different external companies, months before OpenAI’s model was able to do the same"
Anthropic宣称其模型在OpenAI之前数月就成功攻破了三家外部公司，展示出强大的安全漏洞挖掘能力，面向安全研究人员和企业红队团队
EVA
EVA 是一个AI辅助渗透测试代理，能为网络安全攻防提供结构化攻击路径建议和上下文分析，帮助安全工程师提升漏洞挖掘效率，适合专业安全团队使用。
Zro
Zro 提供私有化推理环境，专为编码类AI代理设计，保障代码安全与数据隐私，适合对安全性要求高的开发团队与企业。
Tines 3B
Tines 3B 是一个安全的 AI 代理、应用与自动化运行环境，专为团队构建可信的 AI 工作流提供隔离与管控能力。
Kastra
为 Claude、Cursor 等主流 AI 工具提供运行时权限控制，实现细粒度访问管理，适合需要安全合规的团队或企业。
Pushary
在锁屏界面直接审批 AI 请求，让手机端的 AI 任务管理更安全高效，适合注重隐私与效率的移动用户。
Don't trust our identity provider. Try to break it. ($1,000 Bug Bounty)
一个面向开发者和安全研究人员的开源身份验证系统挑战项目，鼓励用户尝试攻破其身份提供商以发现漏洞并赢取奖金，旨在提升系统安全性与可信度
Decawork
Decawork 是企业级 AI 助手管理平台，允许 IT 团队统一部署、监控和控制员工在 Claude Code 等工具上创建的 AI 代理，保障安全与合规。
Perfai Security
通过一条指令自动发现并修复Vibe应用中的实时安全漏洞，专为快速响应安全问题的开发团队设计。
Compliance by TwelveLabs
基于规则控制的视频合规审查工具，由 TwelveLabs 提供，帮助内容团队自动检测违规内容，提升审核效率。
Clawk – Give coding agents a disposable Linux VM, not your laptop
Clawk 为 AI 编码代理提供临时 Linux 虚拟机环境，避免直接使用开发者本地设备，提升安全与隔离性。
Google Gemini 3.8 Flash and Cyber
专为 AI 助手设计的下一代 Gemini 模型，强化推理能力与网络安全场景应用，面向需要高阶 AI 代理能力的开发者和企业。
ZeroLeaks
一款专注于数据安全的工具，帮助用户检测和防止敏感信息泄露，解决个人或小团队在数据管理中的隐私风险问题。
Lenz
Lenz 是一个AI事实核查API，能从文本中提取可验证声明并交叉验证，防止AI幻觉，适合对准确性要求极高的产品如医疗、金融或法律类应用。
Harden
Harden 为 AI 编码代理提供安全防护层，防止代码生成过程中的安全漏洞与恶意行为，解决 AI 代理在生产环境中失控的风险，适合使用 AI 写代码的团队。
Traccia
一个面向团队的AI代理控制平台，用于监控、评估、治理生产环境中自主运行的AI代理，支持策略控制与行为审计，是AI agent规模化落地的关键基础设施。
Watch bots interact with an SSH honeypot in real time
实时观察机器人与 SSH 蜜罐的交互行为，用于安全研究与攻击模式分析，主要面向网络安全研究人员和渗透测试人员。
CreateOS Sandbox
为AI代理提供即时、硬件级隔离的沙箱环境，解决AI Agent运行时的安全与资源隔离问题，适合AI安全与自动化测试团队。
Halo by Scam AI
在视频会议中实时检测并标记合成人脸，保护用户免受 AI 换脸欺诈，所有处理在本地设备完成，保障隐私安全。
Basedash SCIM
Basedash SCIM 是一个自动化身份管理工具，当组织人员变动时自动同步权限，解决企业中账号与权限不同步的混乱问题，适合中大型企业 IT 团队使用。
OneCLI
OneCLI 是一个开源、安全的团队级 AI 代理平台，可在 Slack 和网页端运行，支持自托管、沙箱化和策略控制，确保不触碰敏感数据。
Yoggi
Yoggi 是专为儿童设计的安全 AI 聊天工具，通过内容过滤和家长控制，让小孩在安全环境中与 AI 互动，适合家长为孩子提供可控的数字陪伴。
Constellation Gate AI
专注于提示注入防护与Token优化的AI安全与效率工具，在基准测试中表现领先，解决大模型应用中的安全与成本痛点
Nightcrawler – A local AI pentesting agent running on a smartphone
Nightcrawler 是运行在手机上的本地 AI 渗透测试代理，可在离线环境下自动扫描和识别设备安全漏洞，专为移动安全研究人员设计。
Introducing Shieldstral. | Mistral AI
由 Mistral AI 推出的开源安全代理控制台，用于统一管理、监控和调试多个 AI 代理的运行状态。
DataBlur
在屏幕内容显示前自动模糊敏感信息（如身份证、银行卡号），防止信息泄露，解决远程协作、演示、会议中隐私暴露问题，适合企业安全团队和远程办公人员
shannon
一个能自动分析代码并真实执行攻击的 AI 安全测试工具，用于在上线前发现 Web 应用和 API 的安全漏洞。
robin
AI 驱动的暗网 OSINT 工具，帮助安全研究人员和情报分析师自动采集、分析和关联暗网数据。
deepeye by deepidv
deepeye by deepidv 是一款浏览器插件式的深度伪造检测工具，能实时扫描网页内容识别 AI 生成的虚假图像或视频，保护用户免受虚假信息侵害。
Plow Latch
Plow Latch 是一个本地 AI 桌面管理器，允许 AI 安全地控制 Mac，执行几乎所有用户能做的操作，同时确保数据保留在本地。
Rivault
Rivault 是一个零知识数据保险库，允许用户安全地为 AI 代理和 CUA 提供敏感数据（如护照号、信用卡信息）执行任务，确保数据隐私与安全。
Replay QA Security Scan
专为AI构建的应用程序设计的自动化渗透测试工具，能识别AI模型中的安全漏洞，帮助开发者在部署前发现风险。
Cynative Security Research Agent
Cynative Security Research Agent 是一个开源的 AI 命令行工具，能用自然语言查询云环境、代码库和运行时的安全问题，如暴露的 API 或 CI/CD
Aegisora
AI代理的窄控平面，用于集中管理代理的工具调用与API访问权限，保障安全与可审计性，适合企业级AI部署。
Hacktron Automations
Hacktron Automations 能自动修复代码漏洞，不仅检测还执行修复，让AI像真实工程师一样完成安全审查与修复闭环。
Phinq
在 AI Agent 执行前设置安全护栏，防止其误操作或破坏系统，保障生产环境安全
Reference
Reference 是一个本地化的语义搜索工具，专为 AI 代理设计，可在用户本地设备上搜索文件和代码，无需上传数据，支持精准定位代码实现细节。
Mufal
一款实时会议中不可检测的AI协作者，能自动记录、总结并生成会议内容，保护隐私的同时提升协作效率，适合注重安全与效率的远程团队。
hexstrike-ai
HexStrike AI MCP 服务器，允许 AI 代理（如 Claude、GPT、Copilot）自动调用 150 多种网络安全工具，实现自动化渗透测试、漏洞发现和漏洞赏金挖掘
agentdock
为AI Agent提供安全的多设备编排MCP运行时，支持本地/服务器/容器操作。
VulnClaw
VulnClaw 是一个基于 AI Agent 的自动化渗透测试工具，用户用自然语言描述目标，即可自动完成漏洞探测、利用与报告生成，降低安全测试门槛。
happy
为 Codex 和 Claude Code 提供的移动端与网页端客户端，支持实时语音交互、端到端加密，功能完整，适合远程协作的开发者
VulX Watch
一个能独立审查 AI 生成代码的 AI 安全工具，连接 GitHub 仓库，自动检测 AI 编写的代码中潜在的安全漏洞并提供证据。
Pentest-Swarm-AI
Pentest-Swarm-AI 是一个由多个 AI 代理组成的自主渗透测试系统，能自动执行侦察、分类、利用和报告等任务，适用于漏洞赏金和持续监控。
cve-mcp-server
为 Claude 提供安全情报能力的生产级 MCP 服务器，集成 CVE 查询、威胁情报、漏洞评分等 21 个 API，用于安全研究。
Panguard.AI
AI 技能安全检测工具，扫描第三方 AI 技能与 MCP 服务器，识别恶意行为，保护用户文件、密钥与终端权限，解决 AI 生态中的安全信任问题
Replicant Detector with Datastar, Common Lisp, BKNR Datastore
基于 Datastar 和 Common Lisp 构建的 AI 伪造内容检测器，用于识别合成文本或语音，适合内容审核与安全团队使用
HelixID
一个开源的AI代理身份层，为每个AI代理提供可验证的W3C数字身份，支持跨系统持久化授权，超越传统一次性令牌机制。
OpenShell
开源安全运行时，用于托管自主 AI 代理，强调隐私与可控性，由 NVIDIA 推出，面向 AI 代理安全执行场景
Decepticon
一个自主执行渗透测试的AI红队代理，帮助安全团队自动化发现系统漏洞，适用于企业安全团队和渗透测试工程师
Tines 3B – safe workflow automation for when everyone builds software
一个安全的自动化工作流平台，专为软件团队设计，支持在代码构建过程中安全执行任务，避免权限滥用和误操作。
Privent 2.0
在数据处理流程中对敏感信息进行动态令牌化，替代永久性脱敏，确保AI代理在运行时安全访问数据而不泄露隐私。
agentfield
构建、运行和扩展可观察、可审计、具备身份识别能力的 AI 代理系统，像 API 和微服务一样使用，面向需要安全可控 AI 工作流的开发者和企业
Weather Belt: Radar & Alerts
Weather Belt 是一款本地优先的应急天气预警工具，离线缓存地图并基于地理位置触发美国国家气象局警报，专为无网络环境下的紧急情况提供可靠信息，适合户外工作者与应急准备者。
Postfleet
专为AI代理设计的邮件基础设施，对所有传入邮件进行验证、反垃圾与病毒扫描，防止提示注入攻击与恶意文件，保障AI代理的通信安全。
ReconAlert — Attack Surface Monitoring
为中小企业提供攻击面监控服务，自动发现子域名、开放端口、云存储桶等安全漏洞，帮助用户在黑客攻击前主动防御
skills
Trail of Bits 为 Claude Code 提供的安全研究技能包，涵盖漏洞检测、代码审计等自动化工作流，帮助安全研究员提升效率，实现 AI 驱动的代码安全分析。
I Have Been Clawed – Index of coding agent incidents
一个记录和整理 AI 编程助手（coding agent）事故的索引网站，帮助开发者了解 AI 自动化工具的潜在风险。
Agent Looker
为AI代理提供信任智能，通过分析网页内容与行为判断可信度，防止代理误操作或被恶意诱导，提升自动化流程的安全性。
lean-ctx
AI 代理的上下文智能层，本地运行的 Rust 工具，控制 AI 可见内容、记忆行为与访问权限，保障安全与可审计
Aokumo AI
为企业提供AI代理在生产环境中安全执行所需的治理、审批、回滚、审计等能力，解决AI自动化落地中的合规与风险问题
Dead Man Send
自动发送邮件的“数字遗嘱”工具，设定检查周期后若未登录则自动发送预设邮件，适合个人安全与紧急通知场景
Talos – An AI agent with a permission kernel between model and shell
Talos 是一个带权限内核的 AI 助手，通过安全沙箱控制 AI 对终端的访问，防止误操作或恶意行为，适合开发者和系统管理员在高风险环境中安全使用 AI 执行命令。
Opviva
AI安全助手，能自动扫描已上线应用的安全漏洞，如暴露密钥、开放数据库等，通过对话方式快速识别并提示风险，提升开发安全效率
SecureWatch
AI安全扫描工具，60秒内对任意域名完成75+项安全检测，覆盖OWASP Top 10等常见漏洞，无需注册即可使用，适合开发者快速自查风险
BDSM Gear Guide
BDSM Gear Guide 是一个专注于BDSM装备的可信评测与教育平台，提供新手友好教程、安全指南和购买建议，帮助用户安全、理性地探索相关领域，服务有明确需求的成人教育用户。
其他标签
常见问题
「安全」这个标签是怎么归的?
标签来自每个产品的中文拆解(解决什么场景、面向谁),由模型从产品自述里归纳,不是人工逐条打的,也不接受付费打标。
这里的排序依据是什么?
按库内真实热度:投票数 / MRR / 增速,取产品实际有的那个。不是编辑推荐,也不卖位置。
数据多久更新?
追踪持续进行(分钟级),本页于 2026-09-11 生成。全部数字可经公开只读 API 复核:https://kanonagent.com/data