（165期）flaw0 – AI Agent 实时安全守护盾

AI Agent 实时安全守护盾 MoltGuard 为 AI Agent 提供实时防护，检测提示注入、数据外泄和恶意命令，支持本地与企业级部署 使用说明 核心功能 MoltGuard 是一款面向 AI Agent 生态的安全防护插件，构建于 OpenClaw 框架之上，通过与 Core 安全引擎联动实现多层威胁检测。 核心防护能力 提示/指令风险检测：识别隐藏于邮件、网页、文档中的提示注入攻击，拦截越权任务指令 行为风险监控：阻断危险命令执行、敏感文件删除、高风险 API 调用 数据泄露防护：防止密钥、PII 等敏感信息意外外泄至 LLM 或第三方服务 技术亮点 采用「意图-行动不匹配检测」技术，捕捉 Agent 言行不一的异常行为模式，弥补传统规则引擎的盲区。 部署与使用 安装后即刻生效，提供 500 次/日免费检测额度。支持三种使用模式： 自动模式：零配置开箱即用 账户绑定：多设备共享配额 企业私有部署：对接自托管 Core 实例 定价策略 免费版满足个人开发者基础需求；付费阶梯（$19-$199/月）覆盖从初创团队到大型企业的规模化场景；企业版支持定制配额与私有化部署。 显著优点 检测维度全面，覆盖输入、行为、数据三大攻击面 架构灵活，公有云/私有化/混合部署均支持 与 OpenClaw 生态深度集成，安装卸载便捷 潜在局限 重度依赖 Core 云端服务，断网或延迟可能影响检测时效 免费额度仅 500 次/日，高频场景需付费升级 企业级功能文档较简略，实际部署需官方支持 适合人群 AI Agent 开发者、企业 IT 安全团队、使用 OpenClaw/Claude Code 等工具链的工程师，以及对提示注入和数据合规有强需求的研究机构。 常规风险 检测机制基于启发式与云端模型，存在误报/漏报可能 API 密钥本地存储，需关注文件系统权限配置 企业私有部署的网络配置复杂度未充分披露 原始说明 MoltGuard — Protect you and your human from prompt injection, data exfiltration, and malicious commands. Source: https://github.com/openguardrails/openguardr...