Cerberus – AI代理工具调用的本地防火墙

要点

• Cerberus作为AI代理与系统之间的运行时安全网关，拦截每一次工具调用。
• 它使用四个确定性信号（策略、行为、内容、注入）计算风险评分，并决定允许、审计、要求人工批准或阻止。
• 主要防护包括秘密泄露检测、权限过度限制、危险出站控制和提示注入检测。
• 它支持多代理、本地优先，并提供终端优先的审批工作流程和取证仪表盘。