AgentWard · 玄甲OS

AgentWard (玄甲) एक पूर्ण-स्टैक सुरक्षा ऑपरेटिंग सिस्टम है जो विश्वसनीय, स्केलेबल AI एजेंट तैनाती के लिए बनाया गया है, जिसमें OpenClaw के लिए मूल कोड अनुकूलन है। AgentWard एजेंट ऑनबोर्डिंग, सुरक्षित तर्क और विश्वसनीय निष्पादन को एक सुसंगत सुरक्षा आर्किटेक्चर में एकीकृत करता है, जिसमें अन्य प्रमुख मुख्यधारा एजेंट फ्रेमवर्क के लिए आगामी मूल समर्थन है। इसका विषम रक्षा-गहराई डिज़ाइन स्टार्टअप, बोध, स्मृति, निर्णय-निर्माण और निष्पादन में पाँच समन्वित सुरक्षा परतों में एजेंट वर्कफ़्लो को पुनर्संरचित करता है, जिसमें गतिशील क्रॉस-स्टेज सुरक्षा शामिल है जो फाउंडेशन अखंडता को सत्यापित करती है, प्रतिकूल धोखे को अवरुद्ध करती है, स्मृति छेड़छाड़ को रोकती है, और प्रत्येक स्वायत्त निर्णय और उच्च-जोखिम वाले कमांड को मान्य करती है - एक पूर्ण, एंड-टू-एंड बंद सुरक्षा लूप जो "शुरुआत में विश्वसनीय, पूरी प्रक्रिया में नियंत्रणीय, और परिणामों में भरोसेमंद" के वादे को पूरा करता है। यदि आपको यह रेपो उपयोगी लगता है, तो कृपया AgentWard आर्किटेक्चर के डिज़ाइन पर हमारे पेपर को उद्धृत करें:

@misc{zhang2026agentwardlifecyclesecurityarchitecture,
      title={AgentWard: A Lifecycle Security Architecture for Autonomous AI Agents}, 
      author={Yixiang Zhang and Xinhao Deng and Jiaqing Wu and Yue Xiao and Ke Xu and Qi Li},
      year={2026},
      eprint={2604.24657},
      archivePrefix={arXiv},
      primaryClass={cs.CR},
      url={https://arxiv.org/abs/2604.24657}, 
}

क्यों AgentWard

• 🛡️ व्यापक जोखिम कवरेज — विषम रक्षा-गहराई (DiD) आर्किटेक्चर पूर्ण-दायरे वाली एजेंट सुरक्षा आश्वासन प्रदान करता है, जो पूरे एजेंट हमले की सतह पर विविध हमले के वैक्टर को अवरुद्ध करता है।
• ⚡ एक-क्लिक तैनाती — प्लगइन-मूल डिज़ाइन सुरक्षा को पूरे एजेंट जीवनचक्र में मूल रूप से बुनता है। गैर-घुसपैठ एकीकरण के माध्यम से एक क्लिक के साथ व्यापक एजेंट सुरक्षा सक्षम करें, जो OpenClaw के लिए निर्बाध और तेज़ संस्करण अनुकूलन की गारंटी देता है।
• 🔒 नियतात्मक सिस्टम-स्तरीय नियंत्रण — आंतरिक सुरक्षा पर निर्भर कौशल-आधारित समाधानों से बेहतर प्रदर्शन करने वाले नियतात्मक, पूरी तरह से ऑडिट करने योग्य, कोड-प्रवर्तित सुरक्षा प्रदान करता है, जिसमें बड़े पैमाने पर तैनाती और उत्पादन-ग्रेड तत्परता के लिए मूल समर्थन है।
• 🌐 खुला और विस्तार योग्य सुरक्षा मानक — सामुदायिक-संचालित, पारदर्शी और ऑडिट करने योग्य खुला मानक जो एक्स्टेंसिबिलिटी के लिए डिज़ाइन किए गए मॉड्यूलर आर्किटेक्चर के साथ है। उन्नत डिटेक्शन एल्गोरिदम के सहज एकीकरण के लिए पूर्ण फ्रेमवर्क-एल्गोरिदम डिकपलिंग के साथ निर्मित, सामान्य एजेंटिक सिस्टम तक समर्थन बढ़ाने के रोडमैप के साथ।

त्वरित आरंभ

1. ⚡ स्थापना या अद्यतन

   root@kitploit:~

   # Run the setup script
   bash /path/to/agent-ward/setup.sh
   

2. ✅ स्थापना सत्यापित करें

   root@kitploit:~

   openclaw plugins list
   

   फिर अपने OpenClaw के लिए उन्नत सुरक्षा का आनंद लें!

व्यवस्थित आर्किटेक्चर

AgentWard मूल रूप से और गहराई से OpenClaw प्लेटफॉर्म के साथ एकीकृत है और AI एजेंटों के पूर्ण जीवनचक्र वर्कफ़्लो में मूल सुरक्षा क्षमताओं को एम्बेड करता है। इसकी विषम रक्षा-गहराई आर्किटेक्चर पृथक एकल-बिंदु सुरक्षा जांच को एक बंद-लूप, समन्वित सिस्टम-स्तरीय सुरक्षा प्रणाली में पुनर्निर्मित करता है, जो स्टार्टअप से लेकर निष्पादन तक AI एजेंटों के लिए एंड-टू-एंड, पूर्ण-श्रृंखला विश्वसनीय आश्वासन प्रदान करता है।

पाँच समन्वित रक्षा परतें

AgentWard पाँच कसकर एकीकृत परतों के माध्यम से सिस्टम-स्तरीय सुरक्षा प्रदान करता है जो एक साथ काम करती हैं — पृथक सुरक्षा जांच को AI एजेंटों के लिए एक एकीकृत, एंड-टू-एंड सुरक्षा प्रणाली में बदलती हैं।

🚨 खतरा प्रतिक्रिया और शमन

• 📢 जब खतरों का पता चलता है तो IM के माध्यम से चेतावनी संदेश भेजें
• 🛑 मानवीय हस्तक्षेप के बिना स्वचालित रूप से खतरनाक संचालन को अवरुद्ध करें
• 📝 जोखिमों को समझने में मदद करने के लिए स्पष्ट चेतावनी विवरण

⚙️ लचीला विन्यास

• 🎚️ प्रत्येक सुरक्षा परत को स्वतंत्र रूप से सक्षम/अक्षम किया जा सकता है
• 👁️ गलत सकारात्मक प्रभाव को कम करने के लिए "केवल डिटेक्शन" मोड का समर्थन करता है
• 📋 कुछ परतें विशिष्ट परिदृश्य आवश्यकताओं को पूरा करने के लिए कस्टम नियमों का समर्थन करती हैं

रक्षा विज़ुअलाइज़ेशन

🏗️ परत 1: फाउंडेशन स्कैन

सुनिश्चित करता है कि एजेंट एक भरोसेमंद नींव से शुरू होता है।

🧼 परत 2: इनपुट स्वच्छता

एजेंट में प्रवेश करने से पहले प्रतिकूल इनपुट की पहचान करता है।

🧠 परत 3: संज्ञान संरक्षण

लंबी अवधि की स्मृति और प्रासंगिक निरंतरता को विषाक्तता से बचाता है।

🎯 परत 4: निर्णय संरेखण

एजेंट के निर्णयों को अधिकृत उपयोगकर्ता के इरादे से संरेखित रखता है।

🔧 परत 5: निष्पादन नियंत्रण

निष्पादन के बिंदु पर सुरक्षा सीमाएं लागू करता है।

रोडमैप

🏆 एंड-टू-एंड पूर्ण-स्टैक सुरक्षा प्रणाली

हमारा रोडमैप एक बहु-स्तरीय रक्षा आर्किटेक्चर के आसपास संरचित है जो पूरे एजेंट जीवनचक्र को सुरक्षित करने के लिए डिज़ाइन किया गया है, कॉन्फ़िगरेशन और इनपुट प्रसंस्करण से लेकर संज्ञान, निर्णय-निर्माण और निष्पादन तक।

📐 सिस्टम इंफ्रास्ट्रक्चर फ्रेमवर्क

• ✅ प्लगइन-मूल मॉड्यूलर आर्किटेक्चर
• ✅ बेस एडेप्टर सूट
• ✅ कोर डिटेक्शन इंजन
  • ✅ ह्यूरिस्टिक नियम-आधारित डिटेक्शन मॉड्यूल
  • ✅ इरादा जोखिम मूल्यांकन प्रणाली
  • 🚀 विश्वास-जागरूक जोखिम मूल्यांकन क्षमताएं
• 🚀 विषम OS समर्थन
  • ✅ Linux
  • 🚀 macOS
  • 🚀 Windows

🏗️ फाउंडेशनल स्कैनिंग परत

• ✅ वैश्विक और प्लगइन-स्तरीय कॉन्फ़िगरेशन सुरक्षा जांच
• ✅ सिमैंटिक दुर्भावनापूर्ण कौशल डिटेक्शन
• 🚀 कौशल स्रोत सत्यापन
• 🚀 प्लगइन निर्भरता विश्लेषण
• 🚀 हाइब्रिड प्राकृतिक भाषा और कोड भेद्यता डिटेक्शन

🧼 इनपुट स्वच्छता परत

• ✅ नियम-आधारित इंजेक्शन और जेलब्रेक डिटेक्शन
• ✅ उपयोगकर्ता इनपुट के लिए सिमैंटिक सुसंगतता विश्लेषण
• ✅ खंडित दुर्भावनापूर्ण निर्देश डिटेक्शन
• 🚀 मल्टी-टर्न स्टील्थ अटैक डिटेक्शन
• 🚀 सुरक्षित दुर्भावनापूर्ण सामग्री पुनर्लेखन और प्रतिस्थापन
• 🚀 मल्टीमॉडल इंजेक्शन अटैक डिटेक्शन

🧠 संज्ञानात्मक संरक्षण परत

• ✅ मेमोरी स्थिरता मूल्यांकन और अंशांकन
• 🚀 दुर्भावनापूर्ण मेमोरी कॉर्पस निर्माण और खतरा मिलान
• 🚀 मेमोरी वेक्टरीकरण और आउटलायर डिटेक्शन
• 🚀 चेकपॉइंट-आधारित मेमोरी रिकवरी
• 🚀 संदर्भ बहाव डिटेक्शन और सुधार

🎯 निर्णय संरेखण परत

• ✅ एजेंट निर्णयों और उपयोगकर्ता इरादे के बीच स्थिरता सत्यापन
• 🚀 स्थैतिक नियम फ़िल्टरिंग और अनुपालन सत्यापन
• 🚀 मल्टी-स्टेप प्रक्षेपवक्र तर्क ऑडिट
• 🚀 जोखिम-अनुकूली गतिशील अनुमति आवंटन
• 🚀 उच्च-जोखिम क्रिया पहचान और सुरक्षित पुनर्लेखन

🔧 निष्पादन नियंत्रण परत

• ✅ उच्च-जोखिम सिस्टम निर्देशों का रीयल-टाइम अवरोधन और अवरोधन
• ✅ व्यवहारिक इरादा विश्लेषण और जोखिम मूल्यांकन
• 🚀 पहचान-जागरूक गतिशील अनुमति नियंत्रण और पहुंच प्रतिबंध
• 🚀 एजेंट क्रियाओं के लिए पूर्व-निष्पादन सुरक्षा सत्यापन
• 🚀 असामान्य निष्पादन स्थितियों के लिए स्वचालित रोलबैक और रिकवरी
• 🚀 eBPF-संचालित सिस्टम-स्तरीय अवलोकनीयता
  • 🚀 रीयल-टाइम संसाधन निगरानी और अनुकूली प्रतिबंध
  • 🚀 नेटवर्क पेलोड ऑडिटिंग और विसंगति डिटेक्शन

🤝 क्रॉस-लेयर सहयोग

• ✅ वैश्विक सूचना एकत्रीकरण और जोखिम खोज
• 🚀 ऐतिहासिक व्यवहार-आधारित विश्वास प्रोफाइलिंग
• 🚀 भूमिका-जागरूक जोखिम स्कोरिंग और गतिशील अनुमति आवंटन
• 🚀 टेंट प्रसार और एंड-टू-एंड सिस्टम ऑडिटिंग

किंवदंती: ✅ पूर्ण | 🚀 प्रगति पर

स्वीकृतियाँ

हम इस रिपॉजिटरी के सभी योगदानकर्ताओं को धन्यवाद देना चाहते हैं। वे हैं Qi Li, Xinhao Deng, Yixiang Zhang, Jiaqing Wu, Yue Xiao, Rennai Qiu, Zhuoheng Zou, Jiaqi Bai, Jiaxing Song, और Ke Xu.