Knox – 在AI代理工具调用执行前进行安全治理

Knox是一个为AI编码代理设计的安全策略引擎，以CLI、Node库、Claude Code插件、Cursor插件和OpenAI Codex插件五种形式发布，共享同一规则集。它能在代理执行危险命令前实时拦截，提供审计日志、提示注入扫描和策略防篡改等功能。文章详细介绍了安装方式、各平台能力矩阵、已知限制及自定义配置方法。