MCP安全及代理 Egress的开源AI代理防火墙. 扫描经调解的HTTP,MCP,A2A,和WebSocket流量以进行过滤,SSF,以及即时注射,并发出由调解人签名的行动. .
概览
可验证 Egress Control的开源AI代理防火墙 . 管道锁坐落在AI代理和网络之间. 它检查经调解的HTTP、WebSocket、MCP和A2A流量,以及启用TLS截取时的CONNECT隧道内容,用于秘密过滤、即时注射、SSF、工具中毒和有风险的工具呼叫链。 在主机名和 URL 级别扫描没有截取的 Plain CONNECT 。 配置的MCP上游是私人地址SSF屏蔽的例外:允许本地/私人服务器,但云元数据端点仍然被屏蔽. Pipelock在意识到内容的边界决定上发出由调停人签名的行动收据,因此审查员可以验证Pipelock在代理运行时间之外的决定. 公共特工 - 入侵 - 调查官进行侦查。 Gauntlet工作流程是产品针对被绑定的命题的预定候选人考试;它不会自动地发布公开的分数. 学习多:开源AI防火墙.
概述（AI 翻译）
可验证 Egress Control的开源AI代理防火墙 .
管道锁坐落在AI代理和网络之间. 它检查经调解的HTTP、WebSocket、MCP和A2A流量,以及启用TLS截取时的CONNECT隧道内容,用于秘密过滤、即时注射、SSF、工具中毒和有风险的工具呼叫链。 在主机名和 URL 级别扫描没有截取的 Plain CONNECT 。 配置的MCP上游是私人地址SSF屏蔽的例外:允许本地/私人服务器,但云元数据端点仍然被屏蔽.
Pipelock在意识到内容的边界决定上发出由调停人签名的行动收据,因此审查员可以验证Pipelock在代理运行时间之外的决定. 公共特工 - 入侵 - 调查官进行侦查。 Gauntlet工作流程是产品针对被绑定的命题的预定候选人考试;它不会自动地发布公开的分数. 学习多:开源AI防火墙.
- 与** Claude 代码 — OpenAI 代码 — Cline — OpenCode — Zed — Cursor — VS 代码 — JetBrains — OpenAI Agents SDK — Google ADK — AutoGen — CrewAI — LangGraph
问题 ·
本页由 AI 翻译，技术细节请以原文为准。
README
以下为原文 README 节选，完整内容请查看原文。
Open-source AI agent firewall for Verifiable Egress Control.
安装
docker run -p 8888:8888 -v "$(pwd)/pipelock.yaml":/config/pipelock.yaml:ro \