新发布Sep 3, 2026
prismor v1.44.0
自托管式 AI 智能体运行时控制平面。在工具调用执行前，通过本地仪表盘观察、人工审批（HITL）或阻止恶意调用：涵盖密钥泄露、提示注入、供应链攻击等场景。与智能体无关（支持 Claude、codex、langchain 等）。
Prismor
面向 Claude Code、Codex、Langchain 及其他 AI 智能体框架/运行环境的运行时安全。
Prismor 可根据用户自身的策略进行高度定制。通过观察或强制模式，在本地自助仪表盘中查看智能体活动网站 • 通过 Skill 快速上手
此外还支持 Grok Build、Crush、OpenHands、Qwen Code、Continue CLI、Goose、Hermes、OpenClaw、Devin CLI、Factory Droid、Aider 等——完整覆盖矩阵请参见 AGENT_INTEGRATIONS.md
问题所在
AI 智能体会执行 shell 命令、读写文件、访问凭据并调用外部 API。它们自主完成这些操作，往往跨越多个步骤，且检查点有限。
这带来了传统安全工具未曾设计应对的风险：
- 提示注入 - 文件、issue 或网页中的恶意内容可在任务执行中途劫持智能体
- 意外的破坏性操作 - 智能体误解指令并执行不可逆的操作
- 机密信息外泄 - 智能体在调试任务中读取
.env或凭据文件，并将内容发送到外部 - 缺乏可见性与身份标识 - 智能体可派生子智能体，最终用户难以获得完整可见性
- 权限提升 - 智能体为解决权限错误而修改 sudoers、CI 流水线或文件权限
- 依赖操纵 - 智能体在注入输入的引导下安装或改写软件包
- 供应链风险 - 智能体为优化代码速度而安装存在漏洞或 0-day 的软件包
标准的操作系统级和终端安全工具监控内核与文件系统。但它们缺乏让 AI 真正可用的上下文
快速开始（30 秒）
pip install prismor
prismor setup
关于 Skill、curl 和 git-clone 替代方案，以及 PEP 668 系统和密钥隐藏设置，请参阅完整安装指南。
功能
