Cerberus – AI代理工具呼叫的本地防火牆

要點

• Cerberus作為AI代理與系統之間的執行時安全閘道器，攔截每一次工具呼叫。
• 它使用四個確定性訊號（策略、行為、內容、注入）計算風險評分，並決定允許、審計、要求人工批准或阻止。
• 主要防護包括秘密洩露檢測、許可權過度限制、危險出站控制和提示注入檢測。
• 它支援多代理、本地優先，並提供終端優先的審批工作流程和取證儀表盤。