JunoGuard 是一个面向 AI 编程 Agent(如 Cursor、Claude Code)的安全监管层,在 AI 执行安装依赖、调用大模型等操作之前进行风险审查,并决定放行(Allow)、警告(Flag)或拦截(Block),帮助开发者降低供应链攻击、凭证泄露和 AI Token 滥用风险。
摊主
https://junoguard.com 随着 Cursor、Claude Code 等 AI 编程 Agent 越来越普及,它们已经拥有了和开发者几乎一样的权限:可以安装第三方依赖、运行 Shell 命令、调用大模型 API,甚至访问环境变量和云端凭证。 但这些 Agent 本身并不会判断风险。 如果一个恶意 npm 包包含隐藏的 postinstall 脚本,或者 README 中存在 Prompt Injection,AI Agent 很可能会毫无防备地执行它,最终导致: * API Key 被窃取 * 云端凭证泄露 * AI Token 被恶意消耗 * 源代码外泄 JunoGuard 就是部署在 AI Agent 前面的“监管层(Supervision Layer)”。 所有操作都会先经过 JunoGuard 的策略引擎,再决定: * ✅ Allow(允许) * ⚠️ Flag(警告) * ❌ Block(阻止) 开发者不仅知道是否被拦截,还能够看到: * 为什么被判定为危险 * 如果继续执行,可能造成哪些影响(Blast Radius) * 当前 AI Token 消耗和预算 * 风险事件时间线(Incident Timeline) * 一键暂停整个 Agent(Kill Switch) 整个高频路径(Hot Path)采用确定性策略完成,不依赖额外的大模型推理,因此不会为了保护 AI 而额外消耗 AI Token。
还没有评价,成为第一个了解它的人。
Copyright © 2026 RADHOST PTE. LTD. (UEN: 202450723N). All Rights Reserved.