标签
Bouncer 是一个本地 MCP 代理，通过控制来自不受信任来源的外发工具调用来防止 AI 智能体泄露敏感数据，使用无 LLM 的确定性执行机制，基准测试显示降低了攻击成功率。
Flounder is an open-source AI agent-based tool that automates vulnerability discovery in codebases. Users describe the target and the tool autonomously downloads code, conducts deep code audits, tests vulnerabilities locally and online, and generates reports.
分享了一个名为reverse-skill的开源项目，它通过一个routing.md文件指导AI自动处理逆向工程和安全任务，覆盖20多个子技能方向。该推文提到项目在一天内star从2000涨到2400。
Web-Check 是一款免费开源的网站信息探测工具，输入网址即可获取DNS记录、服务器架构、框架、CMS、开放端口、子域名等详细信息，适合开发者和安全研究人员。
Mezz 是一个自包含的WiFi沙箱工具，用于检查物联网设备流量，提供一个隔离网络，带有DNS日志记录和可选的MITM代理，全部可通过Docker部署在具有AP功能的WiFi的Linux主机上。
开发者构建了 Arc Gate——一款基于 Fisher 信息流形几何的 LLM 监控代理，可在会话层面检测提示注入攻击，通过追踪 t 值相对相变阈值 t*=1.2247 的变化，识别 Crescendo 式渐进操控，而非逐句关键词匹配。