AgentWard · 玄甲OS

AgentWard (玄甲) è un sistema operativo di sicurezza full-stack progettato specificamente per il deployment affidabile e scalabile di agenti AI, con adattamento nativo del codice a OpenClaw. AgentWard unifica l'onboarding degli agenti, il ragionamento sicuro e l'esecuzione affidabile in un'unica architettura di sicurezza coesa, con supporto nativo in arrivo per altri framework agente mainstream leader. Il suo design eterogeneo di difesa in profondità riprogetta il workflow dell'agente in cinque livelli di sicurezza coordinati su avvio, percezione, memoria, processo decisionale ed esecuzione, con protezioni dinamiche cross-stage che verificano l'integrità delle fondamenta, bloccano l'inganno avversario, impediscono la manomissione della memoria e convalidano ogni decisione autonoma e comando ad alto rischio — un ciclo di sicurezza chiuso completo, end-to-end che realizza la promessa di 'affidabile all'inizio, controllabile durante il processo e affidabile nei risultati'. Se trovi utile questo repository, ti preghiamo di citare il nostro articolo sul design dell'architettura di AgentWard:

@misc{zhang2026agentwardlifecyclesecurityarchitecture,
      title={AgentWard: A Lifecycle Security Architecture for Autonomous AI Agents}, 
      author={Yixiang Zhang and Xinhao Deng and Jiaqing Wu and Yue Xiao and Ke Xu and Qi Li},
      year={2026},
      eprint={2604.24657},
      archivePrefix={arXiv},
      primaryClass={cs.CR},
      url={https://arxiv.org/abs/2604.24657}, 
}

Perché AgentWard

• 🛡️ Copertura Completa del Rischio — L'architettura di Difesa in Profondità (DiD) eterogenea fornisce una garanzia di sicurezza per agenti a tutto campo, bloccando diversi vettori d'attacco su tutta la superficie d'attacco dell'agente.
• ⚡ Deployment con un Click — Il design nativo a plugin intreccia la sicurezza in modo nativo nell'intero ciclo di vita dell'agente. Abilita la sicurezza completa dell'agente con un click tramite integrazione non intrusiva, che garantisce un adattamento rapido e senza soluzione di continuità della versione per OpenClaw.
• 🔒 Controlli Deterministici a Livello di Sistema — Fornisce controlli deterministici, completamente verificabili e applicati dal codice che superano le soluzioni basate su skill che dipendono dalla sicurezza endogena, con supporto nativo per deployment su larga scala e prontezza per la produzione.
• 🌐 Standard di Sicurezza Aperto ed Estensibile — Standard aperto trasparente, verificabile e guidato dalla comunità con un'architettura modulare progettata per l'estensibilità. Costruito con un completo disaccoppiamento framework-algoritmo per un'integrazione senza sforzo di algoritmi di rilevamento avanzati, con una roadmap per estendere il supporto a sistemi agente generali.

Avvio Rapido

1. ⚡ Installazione o Aggiornamento

   # Run the setup script
   bash /path/to/agent-ward/setup.sh
   

2. ✅ Verifica dell'Installazione

   openclaw plugins list
   

   Goditi quindi una maggiore sicurezza per il tuo OpenClaw!

Architettura Sistematica

AgentWard è integrato nativamente e profondamente con la piattaforma OpenClaw e incorpora capacità di sicurezza native nel flusso di lavoro completo del ciclo di vita degli agenti AI. La sua architettura eterogenea di difesa in profondità ricostruisce controlli di sicurezza isolati a singolo punto in un sistema di protezione a livello di sistema coordinato a ciclo chiuso, fornendo una garanzia di affidabilità end-to-end e a tutta catena per gli agenti AI dall'avvio fino all'esecuzione.

Cinque Livelli di Difesa Coordinati

AgentWard fornisce sicurezza a livello di sistema attraverso cinque livelli strettamente integrati che lavorano in tandem — trasformando controlli di sicurezza isolati in un sistema di protezione unificato end-to-end per gli agenti AI.

Livello	Focus
🏗️ Livello Scansione Fondamenta	Fiducia nella supply chain e integrità di base
🧼 Livello Sanificazione Input	Rilevamento di injection e jailbreak
🧠 Livello Protezione Cognitiva	Avvelenamento della memoria e deriva del contesto
🎯 Livello Allineamento Decisioni	Coerenza dell'intento prima dell'azione
🔧 Livello Controllo Esecuzione	Guardrail per operazioni ad alto rischio

🚨 Risposta e Mitigazione delle Minacce

• 📢 Invia messaggi di avviso tramite IM quando vengono rilevate minacce
• 🛑 Blocca automaticamente operazioni pericolose senza intervento umano
• 📝 Descrizioni chiare degli avvisi per comprendere i rischi

⚙️ Configurazione Flessibile

• 🎚️ Ogni livello di protezione può essere abilitato/disabilitato indipendentemente
• 👁️ Supporta la modalità "solo rilevamento" per ridurre l'impatto dei falsi positivi
• 📋 Alcuni livelli supportano regole personalizzate per soddisfare requisiti specifici di scenario

Visualizzazione della Difesa

🏗️ Livello 1: Scansione delle Fondamenta

Assicura che l'agente parta da una base affidabile.

🧼 Livello 2: Sanificazione degli Input

Identifica input avversari prima che si propaghino nell'agente.

🧠 Livello 3: Protezione Cognitiva

Protegge la memoria a lungo termine e la continuità contestuale dall'avvelenamento.