Xaidr: 为AI代理提供进程内运行时安全

Emma Carter

2026年8月18日

156

original

Xaidr 是 delphisecurity 开源的一个 AI 代理运行时安全项目，主打进程内、零依赖、Apache 2.0 许可。它面向 AI 代理运行时的安全治理场景，目前已在 GitHub 上收获初步关注。

AI 代理（AI agent）跑得越来越快，但跑起来之后怎么约束它、怎么防止它越界，是一个悬而未决的问题。最近开源的 Xaidr 想从运行时层面给这个难题提供一个轻量答案。

Xaidr 由 delphisecurity 发布在 GitHub 上，项目描述很直白：Runtime security for AI agents. In-process, zero dependencies, Apache 2.0. 翻译过来就是——为 AI 代理提供进程内运行时安全，零依赖，Apache 2.0 开源许可。

这个项目想解决什么问题

大模型应用往往通过 agent 去调用工具、访问数据、执行操作，而一旦 agent 出错或被诱导，后果可能超出预期。传统的安全方案常挂在外部，比如网络层或沙箱层，但 Xaidr 选择“进程内”路线，意味着它直接嵌入 agent 的运行进程，实时介入安全控制和治理逻辑，而不是把流量导到外部去检查。

“零依赖”这个设计也很务实，部署时不需要拉一整套 SDK 或服务，适合希望保持轻量的开发团队。

项目当前的公开状态

从仓库信息看，Xaidr 已经有不少工程痕迹：136 个提交，说明不是一次性 demo；还包含 BENCHMARKS.md 和 CONTRIBUTING.md，显示作者在意性能基准和社区协作。目前仓库获得 22 个 star、1 个 fork，issue 区有 1 个讨论，算早期但并非空白。

许可证采用 Apache 2.0，对商业使用友好，这也是开源安全工具里比较常见的选择。

进程内运行时安全，嵌入 agent 执行环境
零依赖，降低集成和部署成本
Apache 2.0 开源许可，商业可用
附带基准测试文档，关注性能表现

对谁有实际价值

对正在构建 AI agent 产品的团队来说，Xaidr 提供了一个可参考的运行时安全治理思路。尤其是那些让 agent 自主操作文件、调用外部 API 的场景，进程内拦截比事后审计更及时。这个项目目前还很年轻，官方公开的技术细节有限，实际效果需要自己在真实环境里跑一跑才能判断。

如果项目能继续保持活跃，它的价值和风险边界值得多看几眼。就目前而言，Xaidr 更像是一个“值得关注但别急着上生产”的早期开源尝试。

AI代理安全运行时安全开源安全工具进程内安全AI治理Apache 2.0零依赖代理监控

暂无评论

成为第一个评论的人

探索更多

相似工具

BugDaddy

BugDaddy 是一款 AI 驱动的桌面调试工具，能扫描项目、检测真实 Bug 并自动修复。支持30多种语言，提供三种扫描模式和差异预览。目前完全免费下载，处于公开测试阶段。

Digital Heals

我们尝试通过官网与网络搜索核实 Digital Heals。研究期间该站点无法打开，也未找到可靠的公开资料，因此无法描述其功能。准确信息请以官方网站为准。

ZenVeil

ZenVeil 是一款面向开发者的安全工具，旨在降低传统安全工具的复杂性。它支持扫描 GitHub 仓库、本地代码库和 API，以发现密钥、供应链风险和常见安全问题。提供 AI 驱动的解释、修复指导和优先级排序，并能直接创建包含修复的 pull request。用户可通过 Web 仪表板或命令行界面（CLI）使用。

AuditMe

AuditMe 是一款面向 AI 快速开发者的代码审计工具，通过扫描 GitHub 仓库，在60秒内给出生产就绪评分。报告涵盖关键安全问题、缺失错误处理、硬编码密钥、无速率限制等，并按严重程度排序，附通俗解释。每个发现提供可复制的代码 diff 及预写的 PR 标题和描述，帮助快速修复问题。

VibeCheck

VibeCheck 两次点击就打包录屏、控制台日志、网络请求与运行环境，把带完整上下文的复现链接直接甩给工程师。

Checkmarx Next-Gen SAST

Checkmarx Next-Gen SAST 将三层扫描集成于单一引擎：久经考验的规则基础层、覆盖任意语言（含 AI 生成代码）的专用 LLM，以及新的发现分析引擎（FAE），过滤结果以确认真阳性，让开发者只关注重要问题。现已向所有 Checkmarx One 客户提供，作为现有订阅的一部分。

开源项目

CyberStrikeAI：将自然语言转化为受治理的多智能体安全操作

CyberStrikeAI 是一个基于 Go 语言的开源平台，将自然语言指令转化为受治理的多智能体安全操作，集成超过100种工具，并提供审计日志。

h4cker: 汇集数千资源的开源安全学习库

h4cker 是 Omar Santos 在 GitHub 上维护的开源项目，收录了数千条与道德黑客、漏洞赏金、数字取证、事件响应、AI 安全、逆向工程等相关的学习资源，仓库以 Jupyter Notebook 为主，目前已在 GitHub 获得近 3 万星标，适合安全新手和从业者按图索骥。

pentagi：多代理自动化渗透测试系统

pentagi 是一个开源的多代理系统，用于在 Docker 沙箱中自动化渗透测试，集成了 20 多种安全工具，并支持向量记忆。项目主要使用 Go 语言开发，遵循 MIT 许可证。根据收集时的数据，该项目在 GitHub 上获得了 21587 颗星。

reverse-skill：为 AI 代理打包逆向与渗透工作流

reverse-skill 是一个基于 PowerShell 的开源项目，采用 MIT 许可证。它将 40 多个逆向工程、渗透测试和 CTF 工作流打包成一个路由系统，适用于 Claude Code、Cursor 和 Cline 等 AI 代理。该项目在采集时获得了 6574 个 GitHub 星标。

awesome-ai-security：精选 AI 安全资源库

awesome-ai-security 是一个 GitHub 仓库，专注于整理 AI 安全领域的必备资源。它汇集了论文、代码和工具，涵盖对抗样本、提示注入、模型隐私和红队测试等主题。该项目采用 MIT 许可证，截至采集时拥有1340个星标，适合安全研究人员和 AI 开发者快速入门或作为综合参考。

kodus-ai：开源 AI 代码审查，掌控模型与成本

kodus-ai 是一个开源的 AI 代码审查工具，基于 TypeScript 构建，支持集成 GPT 和 Claude 等多种 AI 模型。它让开发团队自主选择模型，避免供应商锁定，同时提升代码审查效率。项目在 GitHub 上已获得超过1200颗星，适合追求自主性和成本效益的团队。