AgentWard · 玄甲OS

AgentWard (玄甲) é um sistema operacional de segurança full-stack criado especificamente para implantação confiável e escalável de agentes de IA, com adaptação de código nativa ao OpenClaw. O AgentWard unifica o onboarding de agentes, raciocínio seguro e execução confiável em uma arquitetura de segurança coesa, com suporte nativo futuro para outros frameworks principais de agentes. Seu design heterogêneo de defesa em profundidade reestrutura o fluxo de trabalho do agente em cinco camadas de segurança coordenadas (inicialização, percepção, memória, tomada de decisão e execução), com proteções dinâmicas entre estágios que verificam a integridade da base, bloqueiam enganos adversários, impedem adulteração de memória e validam todas as decisões autônomas e comandos de alto risco — um loop de segurança fechado completo e de ponta a ponta que cumpre a promessa de "confiável desde o início, controlável durante todo o processo e confiável nos resultados". Se você achar este repositório útil, cite nosso artigo sobre o design da arquitetura AgentWard:

@misc{zhang2026agentwardlifecyclesecurityarchitecture,
      title={AgentWard: A Lifecycle Security Architecture for Autonomous AI Agents}, 
      author={Yixiang Zhang and Xinhao Deng and Jiaqing Wu and Yue Xiao and Ke Xu and Qi Li},
      year={2026},
      eprint={2604.24657},
      archivePrefix={arXiv},
      primaryClass={cs.CR},
      url={https://arxiv.org/abs/2604.24657}, 
}

Por que AgentWard

• 🛡️ Cobertura Abrangente de Riscos — Arquitetura heterogênea de Defesa em Profundidade (DiD) oferece garantia de segurança completa para agentes, bloqueando diversos vetores de ataque em toda a superfície de ataque do agente.
• ⚡ Implantação com um Clique — Design nativo de plugin insere segurança nativamente em todo o ciclo de vida do agente. Habilite segurança abrangente para agentes com um clique por meio de integração não intrusiva, garantindo adaptação de versão perfeita e rápida para o OpenClaw.
• 🔒 Controles Determinísticos em Nível de Sistema — Fornece controles determinísticos, totalmente auditáveis e aplicados por código, que superam soluções baseadas em habilidades que dependem de segurança endógena, com suporte nativo para implantação em larga escala e prontidão para produção.
• 🌐 Padrão de Segurança Aberto e Extensível — Padrão aberto, transparente, auditável e orientado pela comunidade, com arquitetura modular projetada para extensibilidade. Construído com desacoplamento completo framework-algoritmo para integração facilitada de algoritmos de detecção avançados, com roteiro para estender o suporte a sistemas agentivos gerais.

Início Rápido

1. ⚡ Instalação ou Atualização

   # Execute o script de configuração
   bash /path/to/agent-ward/setup.sh
   

2. ✅ Verificar Instalação

   openclaw plugins list
   

   Em seguida, aproveite a segurança aprimorada para seu OpenClaw!

Arquitetura Sistemática

O AgentWard é integrado de forma nativa e profunda à plataforma OpenClaw, incorporando capacidades de segurança nativas ao fluxo de trabalho completo do ciclo de vida dos agentes de IA. Sua arquitetura heterogênea de defesa em profundidade reconstrói verificações isoladas de segurança em um sistema de proteção coordenado e de nível de sistema, fornecendo garantia confiável de ponta a ponta e de cadeia completa para agentes de IA, desde a inicialização até a execução.

Cinco Camadas de Defesa Coordenadas

O AgentWard oferece segurança em nível de sistema por meio de cinco camadas integradas que trabalham em conjunto — transformando verificações de segurança isoladas em um sistema de proteção unificado e de ponta a ponta para agentes de IA.

Camada	Foco
🏗️ Camada de Verificação de Fundação	Confiança na cadeia de suprimentos e integridade da base
🧼 Camada de Saneamento de Entrada	Detecção de injeção de prompt e jailbreak
🧠 Camada de Proteção Cognitiva	Envenenamento de memória e desvio de contexto
🎯 Camada de Alinhamento de Decisão	Consistência de intenção antes da ação
🔧 Camada de Controle de Execução	Proteções para operações de alto risco

🚨 Resposta e Mitigação de Ameaças

• 📢 Enviar mensagens de alerta via IM quando ameaças forem detectadas
• 🛑 Bloquear automaticamente operações perigosas sem intervenção humana
• 📝 Descrições de alerta claras para ajudar a entender os riscos

⚙️ Configuração Flexível

• 🎚️ Cada camada de proteção pode ser ativada/desativada independentemente
• 👁️ Suporta modo "apenas detecção" para reduzir o impacto de falsos positivos
• 📋 Algumas camadas suportam regras personalizadas para atender a requisitos específicos de cenário

Visualização da Defesa

🏗️ Camada 1: Verificação de Fundação

Garante que o agente comece a partir de uma base confiável.

🧼 Camada 2: Saneamento de Entrada

Identifica entradas adversárias antes que se propaguem para o agente.

🧠 Camada 3: Proteção Cognitiva

Protege a memória de longo prazo e a continuidade contextual contra envenenamento.