Agent Safety 是一款专为自主 AI 智能体设计的出站安全工具，其核心理念在于**不依赖提示语来实现安全防护，而是通过自动化机制强制执行安全规则**。该工具通过在代码发布前对文件进行扫描，有效防止敏感信息泄露，从而保护开发者和组织的数据安全。它集成了多种自动化脚本，能够与现有开发流程无缝集成，提供强大的防护能力。无论是本地开发环境还是团队协作场景，Agent Safety 都能显著降低因人为疏忽导致的安全风险。通过预提交钩子和发布前扫描的双重保障，确保每一行代码在离开机器前都经过严格审查。这种主动防御机制，使得 Agent Safety 成为现代 AI 驱动开发流程中不可或缺的一环。
核心功能特点
- 预发布安全扫描：自动检测并拦截包含 API 密钥、私钥、令牌等敏感信息的文件，防止泄露到外部系统。
- Git 预提交钩子：在每个仓库中安装后，自动扫描即将提交的代码，阻止包含机密或 PII 的提交操作。
- 健康检查监控：定期检查磁盘空间、工作区大小、内存文件增长及系统更新状态，及时发现潜在问题。
- 多类型敏感信息识别：支持识别 AWS/GitHub/OpenAI 等平台密钥、PEM 私钥、Bearer 令牌、硬编码密码、邮箱地址、电话号码、SSN、信用卡号、物理地址等多种敏感数据模式。
- 分级处理机制：对发现的敏感信息进行分类——阻断类（如密钥）必须修复；标记类（如邮箱、路径）需人工复核。
- 强制安全策略：一旦发现高危漏洞（如密钥泄露），立即终止操作并提示用户采取行动，避免绕过风险。
适用场景
Agent Safety 特别适用于高度依赖 AI 辅助开发的团队和个人开发者，尤其是在频繁使用第三方 API 或处理用户数据的场景中。例如，当智能体自动生成包含 OpenAI 或 Anthropic API 密钥的配置文件时，该工具可在发布前自动检测并阻止此类危险行为，避免密钥被意外上传到公共代码库或分享给他人。对于需要频繁提交代码的开发者而言，安装 Git 预提交钩子后，每次 commit 都会触发扫描，极大降低了因误传敏感信息而导致账号被盗用的可能性。此外，在企业级环境中，若多个开发者共用同一台机器或共享工作区，定期运行健康检查脚本有助于监控系统整体状态，预防因磁盘满溢或权限异常引发的生产事故。总之，任何涉及代码输出、外部通信或协作开发的环节，均可借助 Agent Safety 构建一道坚实的安全防线。