怎么选 · 先看这 3 个
- · 密钥：放进密钥管理（Infisical、Vault），不要写在 .env 里给 agent 读
- · 提交前扫描：gitleaks、trufflehog
39 / 39 个软件
infisical v0.167.0 ★ 30k 密钥与配置管理 开源 APICLI gitleaks v8.30.1 ★ 30k 检测仓库中的密钥泄露 开源 CLI vault v2.1.2 ★ 36k 密钥管理（BUSL，源码可得） 开源 APICLI shannon ★ 49k 自主白盒 AI 渗透测试工具。 开源 local destructive_command_guard ★ 6.2k 阻止 agent 执行危险的 git / shell 命令。 开源 CLI hexstrike-ai ★ 13k 让 AI agent 调用渗透测试工具的 MCP 服务器。 开源 MCP SkillSpector ★ 21k 扫描 AI agent 技能的安全风险。 开源 CLI codex-security ★ 11k Codex 安全 CLI：找漏洞、验证并修复。 开源 CLISDK agent-governance-toolkit ★ 6.4k AI agent 治理：策略、零信任身份、沙箱。 开源 SDK deepsec ★ 8.2k 用编程 agent 找漏洞的安全 harness。 开源 CLI AI-Infra-Guard ★ 6.9k 全栈 AI 红队平台：Agent / Skills / MCP 扫描。 开源 platform Decepticon ★ 4.8k 自主红队黑客 agent。 开源 local tracecat ★ 3.8k 开源安全自动化平台，面向团队和 AI agent。 开源 server agent-scan ★ 3.2k 扫描 AI agent、MCP 服务器和技能的安全问题。 开源 CLI strix ★ 71k AI 安全测试 agent，66k★ 开源 trivy v0.75.0 ★ 38k 漏洞与配置扫描 开源 CLI keycloak 26.8.0 ★ 37k 身份与访问管理 开源 API better-auth v1.7.7 ★ 30k TS 认证库 开源 SDK trufflehog v3.99.2 ★ 28k 密钥泄露扫描 开源 CLI sops v3.13.3 ★ 23k 加密配置文件管理 开源 CLI semgrep v1.180.0 ★ 17k 轻量静态分析 开源 CLIMCP logto v1.44.0 ★ 15k 身份认证基础设施 开源 API casdoor v4.23.0 ★ 15k 统一身份认证平台 开源 API kratos v26.2.0 ★ 14k 身份管理服务 开源 API grype v0.120.1 ★ 13k 漏洞扫描 开源 CLI opa v1.21.1 ★ 12k 通用策略引擎 开源 APICLI syft v1.54.1 ★ 9.6k 生成 SBOM 开源 CLI garak v0.17.0 ★ 9.6k LLM 漏洞扫描器 开源 CLI openbao v2.7.1 ★ 8.4k 密钥管理（Vault 开源分支） 开源 APICLI guardrails-ai/guardrails v0.11.0 ★ 7.6k LLM 输出护栏 开源 SDK NVIDIA-NeMo/Guardrails v0.24.1 ★ 7.3k 对话系统可编程护栏 开源 SDK openfga v1.22.0 ★ 5.9k 细粒度授权（Zanzibar） 开源 API PurpleLlama ★ 4.4k Llama Guard 等安全工具 开源 SDK GitGuardian MCP 配置密钥泄露研究来源；密钥检测 闭源 / 商业 Lakera 已被 Check Point 收购 闭源 / 商业 Microsoft Entra Agent ID 把 agent 当独立身份管理 闭源 / 商业 Okta for AI Agents agent 身份 闭源 / 商业 Prisma AIRS（Palo Alto） 整合 Protect AI 与 Portkey 闭源 / 商业 llm-guard v0.3.16 ★ 3.2k LLM 输入输出安全扫描 开源 SDK 已归档
关于这页的数据
- 默认按“推荐”排序：编辑定稿的常用在前，其余按热度；通用开发软件和已归档项目排在后面。
- 数据核实于 2026-10-22，只链官方来源。 JSON API