執行前的 skill 與 MCP 掃描
在 AI agent 載入之前，先掃描其 skills 與 MCP servers，並使用 ATR 規則偵測提示注入、工具投毒、惡意 MCP 內容與供應鏈威脅。
Panguard AI
認領Panguard AI 是開源 AI agents 安全平台，可在執行前掃描 skills 與 MCP servers，並於 runtime 保護 agent 動作，適合開發者與法規團隊使用。
開源的 AI agents 安全防護
Panguard AI 是開源 AI agents 安全平台。其核心工作是在執行前掃描 skills 與 MCP servers，接著以 ATR rulebook 在 runtime 保護 agent 動作；網站將其定位為對應 CVE 與 Sigma 等共享偵測標準的 agent 時代方案。
這項產品的目標對象是開發者與受監管團隊，重點在於提供可落地的控制與證據，而不只是告警。網站表示社群版本採用 MIT 授權、自我託管、零遙測且永久免費；付費方案則增加簽署式合規證據報告、企業部署選項，以及對 on-prem、VPC 與 airgapped 環境的支援。
主要功能
Runtime 防護行為
在 agents 執行動作時於 runtime 啟用防護，因此偵測不會只侷限於一次性的事前檢查。
多層安全機制
定價頁面描述了一個可選的 deceive-and-respond 層，並與 protect 和 detect 並列，以支援更廣泛的安全工作流程。
證據與合規輸出
產出具簽章、可稽核的 PDF 與 JSON 證據，並採用 SHA-256 與 Merkle-tree 簽章以及框架對應，供合規審查使用。
以規則為基礎的偵測與更新
使用本地優先且具決定性的 ATR 規則手冊，並透過 Threat Cloud 與社群規則貢獻發佈規則更新。
CLI 優先的部署與操作
提供 scan、audit、guard 與 status 等命令列流程，並支援一鍵安裝與自我託管運作。
常見使用情境
部署前的 agent skills 審查
在部署 skill 或 MCP server 之前，開發者可以先掃描其中是否存在提示注入、工具投毒或其他以規則為基礎的威脅，並在 agent 載入前檢視結果。
持續的 runtime 防護
希望持續防護的團隊可以執行 guard 與 status 工作流程，在推出後監控 agent 活動，而不只是依賴一次性的稽核。
稽核與合規證據
受監管組織可使用簽署過的 PDF 或 JSON 輸出、框架對應與證據套件，來支援安全審查與合規討論。
具本地控制的自我託管部署
偏好本地控制的組織可以使用自我託管的社群版本，網站表示該版本可離線執行且零遙測。
企業安全營運
企業團隊可以使用 on-prem、VPC 或 airgap 選項，並將平台連接到 SSO 與 SIEM 工作流程，以支援更大規模部署。
Pros and Cons
Pros
- 同時涵蓋 AI agent 工作流程的執行前掃描與 runtime 防護。
- 提供具簽章、可供稽核的證據，而不只是偵測告警。
- 社群版本免費、開源、採 MIT 授權且可自我託管。
- 支援命令列工作流程與一鍵安裝。
- 提供明確的企業部署選項，例如 on-prem、VPC 與 airgap。
Cons
- 網站上的部分功能是以平台層級描述，因此公開頁面沒有將每一項功能完整拆分成獨立的產品流程。
- 企業定價與部分進階部署能力屬於業務導向，因此需要這些選項的團隊必須聯絡銷售。
FAQ
Panguard AI 是做什麼的？
Panguard AI 是為了在 AI agent 執行前掃描其 skills 與 MCP servers，並在 runtime 保護 agent 動作而打造。來源也將其描述為免費的開源社群版本，以及供需要簽署式合規證據報告的團隊使用的付費 Enterprise 附加方案。
有免費版本嗎？
定價頁面表示 Community 現在可永久免費使用，並提供 MIT 授權的開源存取。付費方案包含一次性 25K 美元的 Founding Pilot，以及由業務銷售驅動、年費 150K 美元以上的 Enterprise 方案。
它如何安裝與運作？
網站說你可以用單一指令安裝，而且 Community 版本是自我託管、零遙測，並可離線執行。定價頁面也列出 pga CLI 指令：scan、audit、guard 與 status。
它會產生哪些輸出？
產品頁面表示 Panguard AI 可在 skills 與 MCP servers 執行前進行掃描，並在 runtime 保護 agent 動作，同時輸出具簽章、可供稽核的證據。定價與企業頁面也說明了 PDF 與 JSON 輸出、SHA-256 與 Merkle-tree 簽章，以及合規對應。
它適合團隊與受監管環境嗎？
定價頁面指出 Enterprise 及以上方案包含 on-prem、airgap、SSO 與 SIEM 支援，而企業規格還加入 SAML SSO、SCIM、SIEM webhook 與稽核日誌匯出。Community 則是自我託管，並在裝置本機執行。
Quick Facts
- 類別
- AI agent 安全
- 來源網域
- panguard.ai
- 授權
- Community 為 MIT / 開源
- 部署方式
- 自我託管；企業選項包含 on-prem、VPC 與 airgap
- 主要使用者
- 開發者、AI 廠商、受監管團隊與企業
- 命令列工作流程
- scan、audit、guard、status
Panguard AI 替代品
Kastra
Kastra 是 AI 系統的授權基礎架構，可在提示詞、工具呼叫、Shell 指令、API 請求與瀏覽器操作執行前先行檢查，協助團隊落實政策、保留簽章稽核軌跡並治理本地與企業 AI 工作流程。
Orca
Orca 是一款 Agent 開發環境，專為搭配 coding agents 發佈軟體而設計。可在隔離的 worktrees 中平行執行多個 CLI agents，並提供桌面與行動裝置輔助工作流程。
AI Magicx
AI Magicx 是整合式 AI 工作區，將聊天、圖片、影片、語音、音樂、電子郵件與開發任務集中於一處，方便創作者、團隊與開發者整合多模型，免切換工具與訂閱。
Paper
Paper 是一款設計工具，串連畫布、程式碼與 AI agent，讓團隊可在同一工作流程中建立、分享並交付作品。支援桌面應用程式、MCP agent 存取，以及真實內容與設計 token 工作流。
blop
blop 是一款 QA agent，將瀏覽器測試以程式碼形式寫入你的 repo，在 CI 中執行，彙整重複失敗，並可開啟 PR 修復損壞測試。適合使用 coding agents 並希望瀏覽器 QA 保持可審閱與版本控管的團隊。
RLAMA
RLAMA 是一款本機 AI 平台，可在 macOS、Linux、Windows 上建立 RAG 系統與智慧代理，支援本機處理、互動式終端工作流程與 HTTP API，用於文件問答與多代理自動化。