# 安全
80 个相关产品 · 中文解读 · 按热度排序
截至 2026-10-26,KanonAgent 库内有 80 个带「安全」标签的 AI agent 与工具,本页按真实热度排序。标签由中文拆解自动归纳,不是人工打的;数据可经公开 API 复核。
BackPedal Ltd
一款针对自行车和电动自行车的GPS追踪与24/7失窃追回服务，用户支付设备费和月费订阅，解决骑行物品被盗难追回的痛点，目标用户为城市骑行者和电动车用户。
Audn.AI
为AI公司和企业提供自动化黑盒渗透测试服务，专门针对闭源AI系统的高风险漏洞，填补了传统安全测试无法覆盖的AI安全空白。
security-audit-skill
一个用于多阶段安全审计的 AI 编码助手技能，输出可机器读取的验证结果。
Private Enterprise
一个专注于企业私有化部署或内部协作的工具，可能提供安全可控的私有企业级解决方案，服务于对数据安全要求高的组织或企业。
OpenShell
开源安全运行时，用于托管自主 AI 代理，强调隐私与可控性，由 NVIDIA 推出，面向 AI 代理安全执行场景
redamon
AI 驱动的自动化红队框架，可自主完成侦察、攻击到后渗透全流程，实现零人工干预的攻防演练。
deepsec
基于AI代理的代码安全检测工具，自动扫描代码库漏洞并提供修复建议，支持细粒度权限控制与实时响应，提升开发安全基线。
isMalicious
一套用于网络安全威胁情报的工具集，提供SIEM集成、STIX/TAXII协议支持和OpenCTI兼容的MCP服务器，面向安全团队进行威胁数据管理。
AI-Infra-Guard
腾讯推出的全栈AI红队平台，用于安全评估AI系统，支持智能体扫描、技能扫描、MCP扫描和大模型越狱测试，保障AI生态安全
securenow.ai
为SaaS创业者提供反滥用防护，防止机器人、撞库攻击、数据爬取等威胁，在不拖慢增长的前提下保护产品安全
LuaN1aoAgent
LuaN1aoAgent 是一个基于图式认知推理的全自动 AI 渗透测试代理，由高校安全团队研发，能自主发现并利用系统漏洞，面向专业安全研究人员。
ida-pro-mcp
将IDA Pro逆向工程工具与大语言模型结合的AI助手，帮助安全研究人员更高效地分析二进制文件
AutoCVE
基于 AI 代理的自动化漏洞发现平台，可自动审计代码、验证漏洞并生成报告，提升安全开发效率。
ARTEX
百度‘agent+’攻防挑战赛冠军项目，一个能自主执行渗透测试任务的 AI 系统，利用 AI 自动发现漏洞并模拟攻击路径，面向安全研究人员和企业红队。
Authex
一个自主运行的智能代理，用于构建身份与信任基础设施，自动处理身份验证、权限管理等复杂流程，帮助开发者快速搭建安全可信的系统，适合区块链或去中心化应用开发者
invisible_playwright_mcp
自托管的 Python MCP 服务器，让 AI agent 能在无验证码检测的隐身 Firefox 浏览器中自动浏览网页，用于爬虫、自动化与计算机操作。
sandbase-harness
一个本地优先、可自托管的 AI 助手运行时，支持沙箱会话、记忆存储、凭证管理、审计回放等功能，供开发者构建安全可控的 AI 工作流。
Anthropic “our models hacked three different external companies, months before OpenAI’s model was able to do the same"
Anthropic宣称其模型在OpenAI之前数月就成功攻破了三家外部公司，展示出强大的安全漏洞挖掘能力，面向安全研究人员和企业红队团队
reverse-skill
Reverse-Skill 是一个 AI 驱动的逆向工程与安全研究技能路由系统，能根据任务自动选择工具链、启动环境并更新知识库，支持 Claude Code 等主流 AI 编辑器，
EVA
EVA 是一个AI辅助渗透测试代理，能为网络安全攻防提供结构化攻击路径建议和上下文分析，帮助安全工程师提升漏洞挖掘效率，适合专业安全团队使用。
Pentest-Swarm-AI
Pentest-Swarm-AI 是一个由多个 AI 代理组成的自主渗透测试系统，能自动执行侦察、分类、利用和报告等任务，适用于漏洞赏金和持续监控。
Zro
Zro 提供私有化推理环境，专为编码类AI代理设计，保障代码安全与数据隐私，适合对安全性要求高的开发团队与企业。
Tines 3B
Tines 3B 是一个安全的 AI 代理、应用与自动化运行环境，专为团队构建可信的 AI 工作流提供隔离与管控能力。
strix
一款开源的AI驱动渗透测试工具，帮助开发者自动发现并修复应用安全漏洞，适合关注安全的开发团队与独立开发者
iFixAi
独立审计AI代理，检测其行为是否与用户意图对齐，解决AI代理失控风险，适合AI开发者和企业。
Kastra
为 Claude、Cursor 等主流 AI 工具提供运行时权限控制，实现细粒度访问管理，适合需要安全合规的团队或企业。
Pushary
在锁屏界面直接审批 AI 请求，让手机端的 AI 任务管理更安全高效，适合注重隐私与效率的移动用户。
Don't trust our identity provider. Try to break it. ($1,000 Bug Bounty)
一个面向开发者和安全研究人员的开源身份验证系统挑战项目，鼓励用户尝试攻破其身份提供商以发现漏洞并赢取奖金，旨在提升系统安全性与可信度
Arcjet
Arcjet 是一个运行时安全防护平台，专为 AI 代理构建，可实时检测和拦截恶意行为，保障 AI 应用在生产环境中的安全，适合构建 AI 代理的开发者。
Decawork
Decawork 是企业级 AI 助手管理平台，允许 IT 团队统一部署、监控和控制员工在 Claude Code 等工具上创建的 AI 代理，保障安全与合规。
Perfai Security
通过一条指令自动发现并修复Vibe应用中的实时安全漏洞，专为快速响应安全问题的开发团队设计。
VibeDefend by CybeDefend
VibeDefend 通过一条命令行一键保护 Cursor 和 Claude Code 的开发环境，防止安全风险。
Compliance by TwelveLabs
基于规则控制的视频合规审查工具，由 TwelveLabs 提供，帮助内容团队自动检测违规内容，提升审核效率。
Clawk – Give coding agents a disposable Linux VM, not your laptop
Clawk 为 AI 编码代理提供临时 Linux 虚拟机环境，避免直接使用开发者本地设备，提升安全与隔离性。
Google Gemini 3.8 Flash and Cyber
专为 AI 助手设计的下一代 Gemini 模型，强化推理能力与网络安全场景应用，面向需要高阶 AI 代理能力的开发者和企业。
ZeroLeaks
一款专注于数据安全的工具，帮助用户检测和防止敏感信息泄露，解决个人或小团队在数据管理中的隐私风险问题。
Lenz
Lenz 是一个AI事实核查API，能从文本中提取可验证声明并交叉验证，防止AI幻觉，适合对准确性要求极高的产品如医疗、金融或法律类应用。
Harden
Harden 为 AI 编码代理提供安全防护层，防止代码生成过程中的安全漏洞与恶意行为，解决 AI 代理在生产环境中失控的风险，适合使用 AI 写代码的团队。
Claude-Red
专为 Claude 安全技能系统设计的攻击面技能库，提供结构化安全测试方法，帮助安全研究人员高效执行渗透测试任务。
Traccia
一个面向团队的AI代理控制平台，用于监控、评估、治理生产环境中自主运行的AI代理，支持策略控制与行为审计，是AI agent规模化落地的关键基础设施。
Watch bots interact with an SSH honeypot in real time
实时观察机器人与 SSH 蜜罐的交互行为，用于安全研究与攻击模式分析，主要面向网络安全研究人员和渗透测试人员。
CreateOS Sandbox
为AI代理提供即时、硬件级隔离的沙箱环境，解决AI Agent运行时的安全与资源隔离问题，适合AI安全与自动化测试团队。
ghidra-mcp
基于 Ghidra 的 AI 驱动逆向工程工具服务器，集成 200+ MCP 工具，支持 GUI 插件与 Docker 部署，提升逆向分析效率
Halo by Scam AI
在视频会议中实时检测并标记合成人脸，保护用户免受 AI 换脸欺诈，所有处理在本地设备完成，保障隐私安全。
Axari
将安全团队的重复性任务（如漏洞扫描、日志分析）交给 AI 双胞胎自动处理，释放人力专注于高价值工作，适合中小企业的安全团队。
Basedash SCIM
Basedash SCIM 是一个自动化身份管理工具，当组织人员变动时自动同步权限，解决企业中账号与权限不同步的混乱问题，适合中大型企业 IT 团队使用。
OneCLI
OneCLI 是一个开源、安全的团队级 AI 代理平台，可在 Slack 和网页端运行，支持自托管、沙箱化和策略控制，确保不触碰敏感数据。
Yoggi
Yoggi 是专为儿童设计的安全 AI 聊天工具，通过内容过滤和家长控制，让小孩在安全环境中与 AI 互动，适合家长为孩子提供可控的数字陪伴。
Constellation Gate AI
专注于提示注入防护与Token优化的AI安全与效率工具，在基准测试中表现领先，解决大模型应用中的安全与成本痛点
Pi pod – Run your pi coding agent in sandboxes on your own server
Pi Pod 是一个可在自建服务器上运行的 Pi 编码代理沙箱，支持在隔离环境中执行代码任务。
Nightcrawler – A local AI pentesting agent running on a smartphone
Nightcrawler 是运行在手机上的本地 AI 渗透测试代理，可在离线环境下自动扫描和识别设备安全漏洞，专为移动安全研究人员设计。
Introducing Shieldstral. | Mistral AI
由 Mistral AI 推出的开源安全代理控制台，用于统一管理、监控和调试多个 AI 代理的运行状态。
Clef
Clef 是 Cloudflare 推出的开源决策模型，用于构建可解释、可审计的 AI 决策系统。
DataBlur
在屏幕内容显示前自动模糊敏感信息（如身份证、银行卡号），防止信息泄露，解决远程协作、演示、会议中隐私暴露问题，适合企业安全团队和远程办公人员
shannon
一个能自动分析代码并真实执行攻击的 AI 安全测试工具，用于在上线前发现 Web 应用和 API 的安全漏洞。
robin
AI 驱动的暗网 OSINT 工具，帮助安全研究人员和情报分析师自动采集、分析和关联暗网数据。
deepeye by deepidv
deepeye by deepidv 是一款浏览器插件式的深度伪造检测工具，能实时扫描网页内容识别 AI 生成的虚假图像或视频，保护用户免受虚假信息侵害。
Plow Latch
Plow Latch 是一个本地 AI 桌面管理器，允许 AI 安全地控制 Mac，执行几乎所有用户能做的操作，同时确保数据保留在本地。
Rivault
Rivault 是一个零知识数据保险库，允许用户安全地为 AI 代理和 CUA 提供敏感数据（如护照号、信用卡信息）执行任务，确保数据隐私与安全。
Replay QA Security Scan
专为AI构建的应用程序设计的自动化渗透测试工具，能识别AI模型中的安全漏洞，帮助开发者在部署前发现风险。
Cynative Security Research Agent
Cynative Security Research Agent 是一个开源的 AI 命令行工具，能用自然语言查询云环境、代码库和运行时的安全问题，如暴露的 API 或 CI/CD
JarvisCore
JarvisCore 构建去中心化的 AI 代理网络，让多个 AI 代理以零信任机制协作，实现安全、可扩展的 AI 工作流。
Opencontroller by lyzr
Opencontroller提供AI agent的统一管控平台，解决多云多工具中agent失控和安全问题，面向使用大量AI agent的企业和开发者。
Aegisora
AI代理的窄控平面，用于集中管理代理的工具调用与API访问权限，保障安全与可审计性，适合企业级AI部署。
Hacktron Automations
Hacktron Automations 能自动修复代码漏洞，不仅检测还执行修复，让AI像真实工程师一样完成安全审查与修复闭环。
Phinq
在 AI Agent 执行前设置安全护栏，防止其误操作或破坏系统，保障生产环境安全
Koreshield
Koreshield 是一个为 AI 支持代理提供安全防护的工具，通过审查客户输入、检索文档和工具调用，防止 AI 被恶意数据或错误指令误导，适合开发者和企业构建可信的 AI 客服
Reference
Reference 是一个本地化的语义搜索工具，专为 AI 代理设计，可在用户本地设备上搜索文件和代码，无需上传数据，支持精准定位代码实现细节。
Firetower
允许用户在自己的服务器上运行代码代理，实现安全可控的本地化 AI 编程自动化。
Mufal
一款实时会议中不可检测的AI协作者，能自动记录、总结并生成会议内容，保护隐私的同时提升协作效率，适合注重安全与效率的远程团队。
AgreeGuard
AI 自动解析用户点击“我同意”前的法律条款，识别潜在风险并提醒用户，降低法律合规风险。
agentdock
为AI Agent提供安全的多设备编排MCP运行时，支持本地/服务器/容器操作。
Prowler Cloud
Prowler Cloud 将开源云安全检查与 AI 驱动的调查、优先级排序、报告生成和修复建议结合，实现安全工作的自动化与智能化，适用于云环境下的合规与风险管控。
VulnClaw
VulnClaw 是一个基于 AI Agent 的自动化渗透测试工具，用户用自然语言描述目标，即可自动完成漏洞探测、利用与报告生成，降低安全测试门槛。
OTPfill
OTPfill 能自动从Mac邮箱中提取验证码并填入应用，解决频繁手动输入OTP的痛点，适合需要高频登录验证的用户。
hexstrike-ai
HexStrike AI MCP 服务器，允许 AI 代理（如 Claude、GPT、Copilot）自动调用 150 多种网络安全工具，实现自动化渗透测试、漏洞发现和漏洞赏金挖掘
VulX Watch
一个能独立审查 AI 生成代码的 AI 安全工具，连接 GitHub 仓库，自动检测 AI 编写的代码中潜在的安全漏洞并提供证据。
cve-mcp-server
为 Claude 提供安全情报能力的生产级 MCP 服务器，集成 CVE 查询、威胁情报、漏洞评分等 21 个 API，用于安全研究。
Panguard.AI
AI 技能安全检测工具，扫描第三方 AI 技能与 MCP 服务器，识别恶意行为，保护用户文件、密钥与终端权限，解决 AI 生态中的安全信任问题
Replicant Detector with Datastar, Common Lisp, BKNR Datastore
基于 Datastar 和 Common Lisp 构建的 AI 伪造内容检测器，用于识别合成文本或语音，适合内容审核与安全团队使用
其他标签
常见问题
「安全」这个标签是怎么归的?
标签来自每个产品的中文拆解(解决什么场景、面向谁),由模型从产品自述里归纳,不是人工逐条打的,也不接受付费打标。
这里的排序依据是什么?
按库内真实热度:投票数 / MRR / 增速,取产品实际有的那个。不是编辑推荐,也不卖位置。
数据多久更新?
追踪持续进行(分钟级),本页于 2026-10-26 生成。全部数字可经公开只读 API 复核:https://kanonagent.com/data