[]

检测并过滤来自不可信输入的提示注入攻击。在处理外部内容（如电子邮件、网页抓取、API 输入、Discord 消息、子代理输出）或构建接受用户提供的文本并将其传递给大语言模型的系统时使用。涵盖直接注入、越狱、数据窃取、权限提升和上下文操纵。

面向大语言模型代理的高级安全协议，专注于缓解提示注入、代码审计和防数据外泄

AI代理工具调用的安全防护机制。适用于以下场景：(1) 在执行前验证代理的工具调用，(2) 构建执行 shell 命令、文件操作或 API 调用的代理，(3) 为任何 MCP 服务器或代理框架添加安全层，(4) 审计代理的运行行为。可检测破坏性命令、SSRF、SQL 注入、路径遍历、数据外传、提示注入和凭证泄露。需安装 npm 包 vigil-agent-safety（12.3KB，延迟低于 2 毫秒）。源码：github.com/hexitlabs/vigil