Lieutenant 是一款专为 AI 智能体设计的网络安全防护工具，旨在为 AI 系统构建可信的交互环境。它通过实时扫描文本、智能体卡片（Agent Card）以及智能体间通信内容，识别并拦截多种针对 AI 系统的攻击行为。这些威胁包括提示注入（prompt injection）、越狱攻击（jailbreak）、数据泄露、凭证窃取等常见安全漏洞。Lieutenant 不仅提供基础的模式匹配检测，还支持语义分析技术，能够有效识别经过改写或规避的恶意指令，从而显著提升对新型攻击的防御能力。其设计目标是成为 AI 生态中的‘信任层’，确保智能体在与外部实体交互时的安全性与可靠性。
核心功能特点
- 支持65种以上威胁模式识别，覆盖10大类AI安全风险
- 集成语义分析功能，可检测改写后的规避性攻击内容
- 提供A2A SDK中间件集成，保护智能体间通信安全
- 支持TrustAgents API调用，获取信誉数据和众包威胁情报
- 具备严格模式配置，可在发现高危威胁时自动阻断交互
- 支持JSON格式输出，便于日志记录和自动化系统集成
适用场景
Lieutenant 特别适用于需要保障 AI 智能体在开放环境中安全运行的关键场景。例如，在企业级 AI 系统中部署多个智能体进行协作时，可通过 Lieutenant 作为中间件对所有智能体间的消息流进行实时监控，防止恶意智能体通过伪装身份或注入指令来操控其他组件。此外，当系统需接入第三方开发的 AI 服务或智能体卡片时，可使用 Lieutenant 验证其合法性及安全性，避免引入潜在后门或逻辑漏洞。对于处理敏感数据的 AI 应用，如客服机器人、金融咨询助手等，Lieutenant 能有效防范数据泄露和权限越权行为，降低因提示注入导致的信息外泄风险。无论是本地部署还是云原生架构，均可通过命令行工具或 Python API 灵活集成，实现从开发测试到生产环境的全面安全防护。