Perseus Vault：给 AI Agent 一个本地加密的长期记忆库
Perseus-Computing-LLC/perseus-vault 是一个 Rust 写的本地优先 MCP server，用单个二进制和 SQLite 文件为 AI Agent 提供可检索、可审计、可加密的持久记忆。
security
共 25 篇文章
Kontext CLI：给 AI agent 工具调用加一层运行时安全门
kontext-security/kontext-cli 是一个 Go 写的 agent runtime governance CLI，用本地策略、pre-action enforcement、凭据边界和审计账本管理 AI agent 的工具调用。
python-hwpx-automation：让 AI agent 安全处理 HWPX 文档
airmang/python-hwpx-automation 是一个 Python 自动化层和可选 MCP server，用来读写、生成、填表、验证本地 HWPX 文档，把韩文办公文档 workflow 接到 AI agent 和 CLI 里。
AgentDock：把多台机器变成 Agent 可控的 MCP 运行时
uvwt/agentdock 是一个 Go 写的安全 MCP runtime，让 ChatGPT、Claude、Codex 等 Agent 在明确权限边界内操作本机、服务器和容器。
CodeInspectus：给 AI 写出的 Web App 做本地安全预检
Synvoya/codeinspectus 是一个 TypeScript 写的本地优先 MCP 安全扫描器，把 Opengrep、Gitleaks、Trivy 和面向 AI 生成代码的规则编排在一起，让 Claude Code、Cursor、Codex 等 agent 可以执行 scan -> fix -> rescan。
Cynative：把云、代码和运行时串起来问的只读安全研究 agent
cynative/cynative 是一个 Go 写的本地安全研究 CLI，用只读 action gate、沙箱执行和证据校验，把 GitHub、GitLab、AWS、GCP、Azure 与 Kubernetes 放进同一个排查问题的工作流。
Ship Safe：把 agent 时代的安全检查拉回本地仓库
asamassekou10/ship-safe 是一个面向 AI-native 项目的本地安全扫描 CLI。它覆盖应用漏洞、secrets、CI/CD、MCP 配置、agent 权限、提示词和 AI 供应链风险，并能用 npx 直接在仓库里运行。
Symaira Vault：给终端和 AI agent 共用的本地密码库
danieljustus/symaira-vault 是一个 Go 写的命令行密码管理器，用 age 加密 vault，支持 TOTP、剪贴板自动清理、autotype、Git 同步、多用户 recipients，并提供 MCP server 与 scoped token 管理，让 AI agent 能在更受控的边界里使用凭据。
Pipelock：给 AI agent 的网络出口加一道可验证边界
luckyPipewrench/pipelock 是一个 Go 写的开源 AI agent firewall。它不把安全逻辑塞进 agent SDK 里，而是站在 HTTP、WebSocket、CONNECT、MCP 和 A2A 等出口路径上，扫描密钥外传、提示注入和 SSRF，并用签名 action receipt 留下可离线验证的证据。
cc-audit：先审计 Claude Code 技能和 MCP，再决定装不装
ryo-ebata/cc-audit 是一个面向 AI coding artifact 的静态安全审计工具。它不替你托管技能市场，而是在安装前扫描 skill、hook、MCP 配置、依赖和插件，把数据外传、越权、持久化和提示注入这类风险先挡在本地。
k8s-breakglass：把 Kubernetes 临时提权做成可审计工作流
telekom/k8s-breakglass 用请求、审批、Webhook 授权和 CRD 审计链，处理 Kubernetes 集群里最难规范的一类操作：临时高权限访问。
OpenFirma - 给 AI Agent 加上一道真正可执行的出站边界
Firma-AI/openfirma 用 Rust 做了一个本地 sidecar 和 authority 组合，把 AI agent 的每一次出站调用都放进可审计、可策略化、可本地执行的治理边界里。
Moat - 用容器、凭证注入和审计轨迹把 AI agent 跑得更稳
majorcontext/moat 是一个 Go 写的 AI agent 容器运行工具，强调网络层凭证注入、容器隔离、完整网络追踪、快照与可验证审计日志，让 Claude Code 和 Codex 这类 agent 在更可控的环境里工作。
Obsigna - 给 AI agent 动作留下可验证收据
agent-receipts/obsigna 是 Agent Receipts 协议的参考工具集，提供签名收据、审计链、daemon、MCP proxy、Claude Code hook 和 Go/TypeScript/Python SDK，用来记录 AI agent 的关键动作。
cplt - 给 AI coding agent 套一层内核沙箱
navikt/cplt 是一个 Rust 写的轻量沙箱包装器，用 macOS Seatbelt 或 Linux Landlock/seccomp 约束 Copilot、OpenCode、Gemini CLI 等 coding agent，适合想减少凭据暴露和危险 Git 操作的团队评估。
ghtkn - 用 GitHub App 短期 token 替代本地长期 PAT
suzuki-shunsuke/ghtkn 是一个 Go 写的 CLI，用 GitHub App Device Flow 生成 8 小时 User Access Token，并通过 OS keyring、credential helper 或 agent backend 管理本地认证。
Brood Box - 把 AI coding agent 关进 microVM 再审查改动
stacklok/brood-box 是一个 Go 写的 CLI，用 libkrun microVM 运行 Claude Code、Codex、OpenCode 和 Gemini，并在写回真实工作区前做快照和逐文件 diff review。
Spool - 把 AI coding 会话整理成本地资料库
paperboytm/spool 是一个本地优先的 AI coding session library，把 Claude Code、Codex CLI、Gemini CLI 和 OpenCode 的历史会话集中索引、搜索、固定和安全扫描，适合已经积累大量 agent 对话记录的开发者试用。
Cleanroom - 把仓库任务关进可控 microVM 的 CI 沙箱
buildkite/cleanroom 是一个 Go 写的自托管 microVM 沙箱工具，用 cleanroom.yaml 控制网络、镜像和仓库执行策略，适合把 CI、测试和 AI agent 任务放进更明确的隔离边界里。
Dev Janitor - 给开发机做一次有边界的清理和体检
cocojojo5213/Dev-Janitor 是一个 Tauri 2、React 19 和 Rust 构建的跨平台桌面工具，用来扫描 node_modules、target、缓存、AI coding 工具残留、全局开发工具版本、本地端口和 MCP 配置风险。
苹果修复了警察用来恢复已删除 iMessage 的漏洞
iOS 18.4.1 修复了一个存在四年的安全漏洞，该漏洞曾被执法机构利用来提取已删除的聊天记录。
vortix：410⭐的终端 VPN 管理工具，支持 WireGuard 和 OpenVPN
在终端里管理 WireGuard 和 OpenVPN 连接，实时监控流量、防止泄漏，无需图形界面
iam-policy-autopilot：用 AI 自动生成 AWS IAM 策略
AWS 开源的静态代码分析工具，自动扫描代码并生成最小权限 IAM 策略，支持 CLI 和 MCP Server 两种使用方式。
AgentShield：109⭐的 AI Agent 安全扫描器
检测 AI Agent 配置、MCP 服务器和工具权限中的安全漏洞，支持 CLI、GitHub Action 和 VS Code 插件
WebSift - 轻量级网站信息抓取工具，快速提取邮箱、电话和社交链接
介绍 WebSift，一个 487 stars 的开源 OSINT 工具，用纯 Bash 脚本实现网站邮箱、电话号码和社交媒体链接的批量提取。