返回 AI 工具目录
Superagent
开发框架人工精选最近核验 2026年7月23日
Superagent 现已从早期的通用 AI Agent 构建框架转型为面向 AI 应用的开源安全框架,定位是让 AI 应用更安全。它提供三类能力:Guard 在运行时检测并拦截提示注入与不安全指令;Redact 自动从文本中移除 PII、PHI 与密钥等敏感信息;Scan 分析代码仓库中针对 AI 的投毒与安全威胁(红队测试 Test 仍在规划中)。以 TypeScript 与 Python SDK、CLI 及 MCP Server 形式提供,兼容 OpenAI、Anthropic、Google、Bedrock 等模型,并含可部署在自有设施上的开源护栏小模型(0.6B–4B)。MIT 许可开源,适合需要给 LLM 应用加装安全护栏的团队。
定价开源部署本地运行、自托管国内可达国内可达许可MIT
解决什么问题
- 运行时检测并拦截提示注入攻击
- 自动脱敏文本中的 PII、PHI 与密钥
- 扫描代码仓库中针对 AI 的投毒威胁
- 为 LLM 应用统一加装安全护栏
- 提供可自托管的开源护栏小模型
适合
- 需要给 LLM 应用加装安全护栏的团队
- 关注提示注入与数据泄露风险的场景
- 要在自有设施上运行护栏模型
- 已用主流模型 API 需补齐安全层
不适合
- 已不是构建智能体的通用 Agent 框架(已转型)
- 红队测试 Test 能力仍在规划中
- 仍需自行集成到应用调用链路
- 护栏模型效果需按自身场景验证
如何接入
- 以 TypeScript 或 Python SDK 接入应用
- 通过 CLI 做仓库扫描与检测
- 以 MCP Server 形式接入 Agent
- 护栏小模型可部署在自有基础设施
已知限制
- 项目由早期 Agent 框架转型,资料需认准现版
- 检测模型存在误报与漏报,需调优
- 部分能力(如 Test)尚未发布
- 安全护栏不能替代整体安全治理
接入与使用事实
- 部署方式
- 本地运行、自托管
- 实现语言
- TypeScript、Python
- 中文界面
- 待确认
- 中文文档
- 待确认
- 定价方式
- 开源
- 许可证
- MIT
- 国内可达性
- 国内可达
- 可达性观察
- 待补充
权限、依赖与维护信号
这些字段记录公开可见信号，不等同于安全审计结论。
权限信号
暂无公开信号。
依赖信号
暂无公开信号。
维护信号
暂无公开信号。
公开来源与证据
- 代码仓库仅作事实索引