AgentWard · 玄甲OS

AgentWard (玄甲) es un sistema operativo de seguridad de pila completa diseñado específicamente para la implementación de agentes de IA confiables y escalables, con adaptación de código nativa a OpenClaw. AgentWard unifica la incorporación de agentes, el razonamiento seguro y la ejecución confiable en una arquitectura de seguridad cohesiva, con soporte nativo próximo para otros marcos de agentes principales. Su diseño heterogéneo de defensa en profundidad rediseña el flujo de trabajo del agente en cinco capas de seguridad coordinadas a lo largo del inicio, la percepción, la memoria, la toma de decisiones y la ejecución, con protecciones dinámicas entre etapas que verifican la integridad de la base, bloquean el engaño adversarial, detienen la manipulación de la memoria y validan cada decisión autónoma y comando de alto riesgo: un bucle de seguridad cerrado completo de extremo a extremo que cumple la promesa de "confiable desde el inicio, controlable durante todo el proceso y fiable en los resultados". Si encuentras útil este repositorio, por favor cita nuestro artículo sobre el diseño de la arquitectura AgentWard:

@misc{zhang2026agentwardlifecyclesecurityarchitecture,
      title={AgentWard: A Lifecycle Security Architecture for Autonomous AI Agents}, 
      author={Yixiang Zhang and Xinhao Deng and Jiaqing Wu and Yue Xiao and Ke Xu and Qi Li},
      year={2026},
      eprint={2604.24657},
      archivePrefix={arXiv},
      primaryClass={cs.CR},
      url={https://arxiv.org/abs/2604.24657}, 
}

Por qué AgentWard

• 🛡️ Cobertura de riesgo integral — La arquitectura heterogénea de defensa en profundidad (DiD) proporciona una garantía de seguridad completa para agentes, bloqueando diversos vectores de ataque en toda la superficie de ataque del agente.
• ⚡ Implementación con un clic — El diseño nativo de plugins integra la seguridad de forma nativa en todo el ciclo de vida del agente. Habilita la seguridad integral del agente con un solo clic mediante integración no intrusiva, lo que garantiza una adaptación de versión fluida y rápida para OpenClaw.
• 🔒 Controles deterministas a nivel de sistema — Ofrece controles deterministas, completamente auditables y aplicados por código que superan a las soluciones basadas en habilidades que dependen de la seguridad endógena, con soporte nativo para implementaciones a gran escala y preparación para producción.
• 🌐 Estándar de seguridad abierto y extensible — Estándar abierto impulsado por la comunidad, transparente y auditable, con una arquitectura modular diseñada para la extensibilidad. Construido con un desacoplamiento completo entre framework y algoritmo para una integración sencilla de algoritmos de detección avanzados, con una hoja de ruta para extender el soporte a sistemas agentes generales.

Inicio rápido

1. ⚡ Instalación o actualización

   # Ejecuta el script de configuración
   bash /path/to/agent-ward/setup.sh
   

2. ✅ Verificar instalación

   openclaw plugins list
   

   ¡Entonces disfruta de la seguridad mejorada para tu OpenClaw!

Arquitectura sistemática

AgentWard está integrado de forma nativa y profunda con la plataforma OpenClaw e incorpora capacidades de seguridad nativas en el flujo de trabajo de ciclo de vida completo de los agentes de IA. Su arquitectura heterogénea de defensa en profundidad reconstruye los controles de seguridad aislados de un solo punto en un sistema de protección de nivel de sistema coordinado de bucle cerrado, brindando una garantía de confianza de extremo a extremo y de cadena completa para los agentes de IA desde el inicio hasta la ejecución.

Cinco capas de defensa coordinadas

AgentWard ofrece seguridad a nivel de sistema a través de cinco capas estrechamente integradas que trabajan en conjunto, transformando los controles de seguridad aislados en un sistema de protección unificado de extremo a extremo para agentes de IA.

Capa	Enfoque
🏗️ Capa de escaneo de base	Confianza en la cadena de suministro e integridad base
🧼 Capa de desinfección de entrada	Detección de inyección de prompts y jailbreak
🧠 Capa de protección cognitiva	Envenenamiento de memoria y deriva de contexto
🎯 Capa de alineación de decisiones	Consistencia de intención antes de la acción
🔧 Capa de control de ejecución	Barreras de protección para operaciones de alto riesgo

🚨 Respuesta y mitigación de amenazas

• 📢 Enviar mensajes de alerta a través de IM cuando se detectan amenazas
• 🛑 Bloquear automáticamente operaciones peligrosas sin intervención humana
• 📝 Descripciones de advertencia claras para ayudar a comprender los riesgos

⚙️ Configuración flexible

• 🎚️ Cada capa de protección puede activarse/desactivarse de forma independiente
• 👁️ Soporta modo de "solo detección" para reducir el impacto de falsos positivos
• 📋 Algunas capas admiten reglas personalizadas para cumplir con requisitos específicos de escenario

Visualización de la defensa

🏗️ Capa 1: Escaneo de base

Asegura que el agente comience desde una base confiable.

🧼 Capa 2: Desinfección de entrada

Identifica entradas adversariales antes de que se propaguen al agente.

🧠 Capa 3: Protección cognitiva

Protege la memoria a largo plazo y la continuidad contextual del envenenamiento.