Arcjet 是面向 AI 代理的运行时安全平台。它能自动发现组织内运行的代理，并对每一个动作、提示和工具调用执行策略，同时保留完整证据链。核心能力包括提示注入检测、代理工具调用授权、PII 脱敏、机器人/API 滥用防护、恶意目的地与 MCP 服务器检测、速率限制以及 SIEM 日志导出。随着 AI 代理（如编码代理、内部助手）在企业中落地，运行时安全已成为关键需求。Arcjet 提供轻量级 SDK 和实时控制面，帮助安全团队在不影响开发体验的前提下实现最小权限、合规审计和威胁阻断。产品面向开发者与安全团队，定位为 AI 时代的应用安全基础设施。
需求人群：
["AI 应用开发者：需要保护自研 AI 代理或应用，Arcjet 提供简单集成的 SDK，无需从零构建安全模块，即可快速获得提示注入防护、工具调用审计等能力。", "企业安全团队：负责治理组织内的 AI 使用，Arcjet 帮助发现影子代理、统一策略、保留合规证据，降低 AI 引入的安全风险。", "平台与基础设施运维者：运行 AI 代理服务或提供 MCP 基础设施，需要通过速率限制、滥用检测和实时阻断来保障平台稳定。", "合规与风险管理人员：面临数据保护和审计要求，Arcjet 的 PII 脱敏和 SIEM 导出功能可支撑隐私合规与安全调查。", "初创公司技术负责人：希望以较低成本快速上线安全防护，Arcjet 的免费套餐和可扩展架构适合早期产品快速迭代。"]
使用场景示例：
某软件公司使用编码代理自动生成代码，Arcjet 检测到恶意提示注入，阻止了代理执行高权限命令，防止了供应链攻击。
某企业内部支持机器人在处理用户请求时，Arcjet 对工具调用进行授权，确保机器人只能访问客户数据库中的白名单字段，避免数据越权。
某 FinTech 平台通过 Arcjet 实时脱敏用户对话中的银行卡号，并将所有代理活动日志导出到 SIEM，满足 PCI 合规和审计要求。
产品特色：
提示注入检测：实时分析代理接收的每一条提示词，识别并阻断恶意注入攻击，防止用户指令被劫持或数据泄露，确保对话与自动化流程的安全边界。
代理工具调用授权：在代理执行工具调用前进行精细权限评估，基于上下文和策略自动批准或拒绝，避免未授权访问内部系统、仓库或敏感操作。
恶意目的地与 MCP 服务器检测：对代理请求的外部目标地址和模型上下文协议（MCP）服务器进行威胁分析，拦截高风险连接，防止数据外泄。
敏感数据检测与 PII 脱敏：自动识别提示和响应中的个人身份信息（PII）及敏感数据，实施动态脱敏或阻断，满足 GDPR、PCI 等隐私合规要求。
机器人与 API 滥用防护：利用多种指纹和风险信号区分真实用户与自动化攻击，保护代理 API 免受爬虫、撞库、恶意调用等滥用行为。
速率限制与配额管理：按用户、会话或租户设置智能速率限制，防止资源被过度消耗，确保服务可用性和公平性。
审计证据与 SIEM 导出：记录每一次动作、决策和策略执行的完整证据，并可无缝导出到 SIEM 平台，支持安全调查与合规审计。
使用教程：
在 Arcjet 官网注册账号并创建一个工作区。
根据平台类型（如 Node.js、Python）安装与项目匹配的 Arcjet SDK。
在应用入口初始化 SDK，并进行基础配置（如 API 密钥、环境标识）。
定义安全策略：如提示注入检测阈值、工具调用权限规则、PII 脱敏字段、速率限制等。
将 Arcjet 与代理的事件钩子或中间件集成，使每个动作、提示和工具调用都经过 Arcjet 检查。
运行测试并查看实时控制台中的决策日志与证据。
配置 SIEM 导出或告警通知，持续监控并迭代策略。
浏览量：2
保护您的AI应用免受提示注入的威胁
NoPromptInjections是一款用于保护AI应用免受提示注入威胁的产品。它提供简单的API接口，快速易用。定价透明，根据数据大小计费。适用于各种AI应用场景。
Arcjet是AI代理运行时安全平台，针对每个动作、提示和工具调用实施策略。
Arcjet 是面向 AI 代理的运行时安全平台。它能自动发现组织内运行的代理，并对每一个动作、提示和工具调用执行策略，同时保留完整证据链。核心能力包括提示注入检测、代理工具调用授权、PII 脱敏、机器人/API 滥用防护、恶意目的地与 MCP 服务器检测、速率限制以及 SIEM 日志导出。随着 AI 代理（如编码代理、内部助手）在企业中落地，运行时安全已成为关键需求。Arcjet 提供轻量级 SDK 和实时控制面，帮助安全团队在不影响开发体验的前提下实现最小权限、合规审计和威胁阻断。产品面向开发者与安全团队，定位为 AI 时代的应用安全基础设施。
一份综合性的 MCP 基础 AI 工具安全检查清单。
MCP 安全检查表是由 SlowMist 团队编制和维护的，旨在帮助开发者识别和减轻 MCP 实施过程中的安全风险。随着基于 MCP 标准的 AI 工具迅速发展，安全问题愈发重要。该检查表提供了详尽的安全指导，涵盖 MCP 服务器、客户端及多种场景的安全需求，以保护用户隐私并提升整体系统的稳定性和可控性。
AI + 安全双重赋能，助力企业数智化转型。
360 企业安全浏览器是面向企业用户的智能办公安全浏览器，通过结合 AI 技术和安全防护措施，旨在提升企业的工作效率与数据安全。该产品支持多平台使用（包括 Windows、macOS 和 Linux），并提供集中管理功能，适合各种规模的企业进行灵活部署。产品定位于提供全面的数据保护和灵活的管理策略，价格方面提供基础版、专业版和旗舰版等多种付费方案，满足不同企业需求。
为AI提供企业级安全防护，无提示泄漏和未授权访问
Cencurity是一款为AI提供企业级精确安全保障的产品。它能防止提示泄漏和未授权访问，为大语言模型（LLM）代理构建完整的安全网关。其重要性在于保障AI开发和使用过程中的数据安全和合规性。主要优点包括与多种LLM代理和IDE立即兼容，提供集中的安全仪表盘，可进行实时保护和日志分析等。产品背景是针对开发者在安全治理AI编码方面的需求而开发。价格方面，社区版免费，团队版有月付和年付选项，企业版需联系销售。定位是面向需要安全、受监管且高效的AI编码的开发者。
为代理式AI提供完整安全防护，检测操纵、识别风险
DKnownAI Guard是专为代理式AI打造的安全API，并非传统内容审核，主要用于检测AI代理的操纵行为。其重要性在于为执行代码、修改数据库等操作的AI代理提供安全保障，防止黑客控制。产品优点包括采用意图驱动的四级风险分类，能准确分析请求意图；具备上下文感知检测功能，可结合对话上下文进行更精准的分类且对延迟影响小；支持100种语言。该产品定位是为AI代理开发者和生产团队提供安全解决方案。价格方面，提供免费套餐（0美元/月，1000次API调用/月）和专业套餐（1.99美元/月，首月0.99美元，5000次API调用/月）。
保护你的AI应用免受Prompt注入的威胁
无Prompt注入是一种保护你的AI应用免受Prompt注入威胁的解决方案。通过使用我们简单易用的API，你可以快速集成我们的服务，确保你的应用程序在处理用户输入时不受恶意注入的影响。我们的解决方案提供准确可靠的Prompt注入检测，并提供相应的应对措施，帮助你的应用保持安全。我们的定价灵活透明，根据数据大小和请求次数计费。
推动人工智能安全治理，促进技术健康发展
《人工智能安全治理框架》1.0版是由全国网络安全标准化技术委员会发布的技术指南，旨在鼓励人工智能创新发展的同时，有效防范和化解人工智能安全风险。该框架提出了包容审慎、确保安全，风险导向、敏捷治理，技管结合、协同应对，开放合作、共治共享等原则。它结合人工智能技术特性，分析风险来源和表现形式，针对模型算法安全、数据安全和系统安全等内生安全风险，以及网络域、现实域、认知域、伦理域等应用安全风险，提出了相应的技术应对和综合防治措施。
AI 代理安全扫描与运行时监控工具，由首位 AI CISO 运营，免费扫描与防护。
ClawSecure 是一款专注于 AI 代理安全的工具，由首位 AI CISO 运营。其重要性在于解决当前 AI 代理面临的安全危机，如提示注入、数据泄露等问题。主要优点包括提供完整的运行时防御和代理生命周期保护，无需专业知识，覆盖多种安全标准。产品背景是针对 AI 代理安全需求而开发。价格方面，提供免费扫描，有多个付费层级，如 Founding Member 定价锁定。定位是为所有人提供严肃的 AI 代理安全保障。
WitnessAI是统一的AI安全与治理平台，保障员工、模型、应用和代理安全。
WitnessAI是一款AI安全与治理平台，其重要性在于为企业的AI应用提供全方位的安全保障，确保AI创新在安全可控的环境中进行。主要优点包括具备网络可见性，可实时监控网络状况；基于意图的控制功能，能精准管理访问权限；运行时防御机制，可有效抵御攻击。产品背景可能是随着AI技术的广泛应用，企业对AI安全和治理的需求日益增长而开发。页面未提及价格信息。定位是为各类企业提供AI安全解决方案，助力企业安全地使用和部署AI。
为代理商提供安全的支付代理服务
Walle 是一个为代理商设计的支付代理服务，它允许代理商在不存储卡信息的情况下进行购买。该服务通过代理支付请求，为代理商提供在线交易的工具，支持一次性保存卡信息、控制消费金额、OTP确认、阻止和监控活动等功能。Walle 的目标是提高代理商的生产力，通过提供安全、便捷的支付解决方案，帮助企业更好地管理财务流程。
Polymer是数据安全态势管理平台，保障AI和SaaS生态数据安全。
Polymer是一款数据安全态势管理（DSPM）平台，旨在可持续地管理关键SaaS业务应用程序和AI工作流程中的敏感数据使用。它可以实时识别、分析和缓解AI和SaaS生态系统中的安全风险。其主要优点包括能够应对新的AI威胁向量，保障数据在生成或被访问时的安全；可以根据组织的独特需求和AI使用情况创建和管理上下文驱动的安全政策；支持对员工和AI的访问进行管理，确保数据交互的安全性等。该平台面向企业级用户，适合在多个行业使用，如医疗保健、金融服务和保险等。关于价格，文档中未提及，推测可能提供免费试用或付费模式。
TrojAIkey AI安全平台，可识别AI应用风险并管理安全隐患
TrojAIkey AI安全平台专注于保障AI模型的安全性。在当今AI广泛应用的时代，AI模型面临着各种潜在的风险和威胁，如恶意攻击、数据泄露等，该平台的出现具有重要意义。其主要优点在于能够精准识别AI应用中的潜在风险和威胁，并提供有效的风险缓解和管理方案。目前文档未提及产品价格，从定位上看，它主要面向有AI安全需求的企业和机构，帮助它们确保AI应用的稳定运行和数据安全。
DevOps安全检查工具
SecCheck是一款专为开发运维团队设计的安全检查工具，能够帮助团队快速生成安全检查清单。它提供了自动生成安全需求清单的功能，帮助开发团队提高代码安全性。同时，SecCheck还支持定制化的安全检查需求，满足不同项目的特定需求。SecCheck的定价灵活适应不同团队规模和需求。无论是初创公司还是大型企业，都可以通过SecCheck来提升团队的安全意识和代码质量。
ProjectDiscovery Neo助力安全跟上软件交付速度，全生命周期保障安全。
ProjectDiscovery Neo是一款面向安全团队的安全保障产品。它由ProjectDiscovery团队打造，该团队也是知名开源漏洞扫描器Nuclei的创造者，受到超10万安全专业人士的信赖。产品价格为每月250美元起。其定位是让安全与持续交付的软件保持同步，通过在交付生命周期中应用推理、记忆和实际执行，确保应用程序、API、代码、云基础设施和暴露资产的安全。主要优点包括：能发现传统扫描器遗漏的业务逻辑漏洞，提高关键发现率、降低误报率、缩短分类时间、提高扫描覆盖率，且每次运行都能增强检测能力。
您的 MCP 服务器安全扫描器，扫描常见漏洞，确保数据和代理安全。
mccan.ai 是一款专注于 Model Context Protocol (MCP) 服务器的安全扫描工具。它能够检测 MCP 服务器中的各种安全漏洞，确保大型语言模型（LLM）与外部工具的交互。该产品致力于帮助开发者识别和修复潜在的安全风险，从而保护敏感数据和系统免受攻击。mcpscan.ai 的核心价值在于其专门针对 MCP 实施的安全扫描，提供实时监控和详细的漏洞分析，为用户的安全部署提供支持。
网站安全服务
Cloudflare是一项网站安全服务，用于保护网站免受在线攻击。它提供多种安全功能，包括防止恶意请求、DDoS攻击防护、Web应用防火墙等。Cloudflare还提供性能优化功能，如全球CDN加速和网页缓存。定价根据使用的功能和流量进行计费，定位于为网站提供安全性和可靠性。
gambo AI需验证用户连接安全，需启用JavaScript和cookies继续。
从页面信息未能明确gambo AI具体功能与技术。仅知在用户访问时会进行连接安全性检查，需启用JavaScript和cookies。推测该产品可能是基于AI技术的服务平台，背景信息不明，价格未提及，定位可能是为用户提供特定的AI相关服务，其重要性或在于保障用户在使用AI服务时的连接安全与稳定。
AI安全框架，引导AI安全和负责任地构建
Google的Secure AI Framework（SAIF）是一个实践指南，旨在帮助从业者通过安全视角导航AI开发。它提供了一个框架，用于理解和应对AI开发过程中固有的安全风险，并提供了相应的控制措施来帮助解决这些问题。SAIF代表了Google在全球规模上防御AI的经验，强调了构建AI时的安全性和责任感。
城市安全评估工具，快速了解区域安全状况
locationCheck是一款AI城市安全评估工具，用户可以通过该应用搜索并扫描城市特定区域，并通过情感分析评估该地点的总体安全性。它为用户提供实时数据支持，帮助做出关于城市不同区域安全性的明智决策。该应用免费提供基础功能，并提供付费升级以获得更高级的用户体验。
为AI模型、应用和代理定义并部署灵活的数据安全威胁管理和治理
F5 AI Guardrails是F5公司推出的用于保护AI系统和相关数据的安全解决方案。在当前AI发展迅猛但安全威胁也不断涌现的背景下，该产品具有重要意义。它能从试点到生产全流程保障AI系统安全，防止恶意威胁、数据泄漏和有害输出。主要优点在于行业领先的防护效能和无与伦比的部署灵活性，可帮助企业应对各类AI安全挑战。关于价格，文档未提及。该产品定位为企业级AI安全保障，适用于多个行业，帮助企业建立可靠的AI安全防线。
Protex AI利用AI实现24/7不安全事件捕捉，助力EHS团队主动决策
Protex AI是一款由人工智能驱动的主动安全解决方案，为企业EHS团队提供支持。其重要性在于通过先进的AI技术，实现24/7的不安全事件捕捉，帮助企业提前发现安全隐患，做出主动的安全决策。主要优点包括无缝连接现有CCTV基础设施、可定制安全规则和仪表盘、借助Gen AI工具Copilot提供洞察、简化纠正措施流程等。产品背景是为满足企业在工业场所安全管理的需求而开发。价格信息未提及。定位是为企业EHS团队提供先进的安全决策支持。
智能安全监控和预防解决方案
Vigilocity是一种智能安全监控和预防解决方案，帮助企业实时监测并预防网络攻击和数据泄露。其主要功能包括实时警报通知、行为分析、安全事件追踪和风险评估。Vigilocity能够帮助企业提高网络安全性，降低风险，保护品牌和声誉。定价和定位信息请联系官方网站获取。
Nightfall是一体化数据防泄漏和AI数据安全平台，防止数据泄露。
Nightfall是一款具有主动性的一体化数据防泄漏（DLP）和AI数据安全平台。它能有效防止数据泄漏，为用户提供数据流动的可见性，并阻止数据在SaaS、生成式AI应用程序、端点等多个场景下的非法外渗。其重要性在于保障企业数据安全，避免因数据泄露带来的重大损失。主要优点包括全面覆盖多场景、主动防护、提供数据流动可视性等。产品背景方面，随着数字化进程加快，数据安全需求日益增长，Nightfall应运而生。关于价格，文档未提及。其定位是为企业提供专业的数据安全解决方案。
AI 驱动的安全设计审查
Remy Security 是一款 AI 驱动的安全设计审查工具，可以帮助减少昂贵的审查会议，按照风险级别对设计进行优先排序，并以更少的工作量生成高质量的审查结果。它通过自动生成问题和反馈，为您提供发送给设计作者的具体风险方面的见解。Remy 提供建议，您做出决策。您可以在发送之前编辑、重新生成或审查建议。Remy 旨在赋予您权力，而不是取代您。
儿童友好AI应用 - 安全、互动、教育
Twixie是一款儿童友好的AI应用，提供安全、有趣、教育性的体验。通过简单的游戏和互动聊天，孩子们可以轻松理解人工智能的概念。Twixie还可以帮助孩子们发挥想象力，与独特的AI创造物进行互动，培养创造力、好奇心和未来所需的技能。
© 2026 AIbase 备案号：闽ICP备08105208号-14