L’histoire du zinc
As autonomous agents execute tools, modify codebases, and interact with the open internet, zn acts as the sacrificial boundary between untrusted inputs and agent runtime.
Pourquoi nous avons construit zn
Les agents IA deviennent la nouvelle interface entre les humains et les systèmes. Ils lisent nos e-mails, gèrent nos calendriers, exécutent du code et interagissent avec des API en notre nom. Mais à grande puissance, grande vulnérabilité.
Les attaques par injection de prompt exploitent l’architecture fondamentale des LLM. Un attaquant peut intégrer des instructions malveillantes dans des données apparemment innocentes — une invitation de calendrier, un e-mail, un document — et détourner votre agent.
Nous avons construit zn parce que nous croyons que les agents méritent une meilleure protection. Comme le zinc sur l’acier, zn offre une protection sacrificielle — nous encaissons le coup pour que vos systèmes restent sûrs.
Our Engineering Principles
Zero External Dependencies & Local-First
Security tooling should never expand your attack surface. zn-gate runs 100% offline with zero external npm dependencies, weighing under 15 kB and deciding in sub-millisecond speeds (< 0.1 ms) directly on your local CPU.
Full-Lifecycle Bidirectional Coverage
Protection must extend beyond the user prompt. zn inspects incoming user inputs (analyze_prompt), pre-flight tool call arguments (check_tool_call), and post-execution third-party outputs (check_tool_result) against Indirect Prompt Injection.
Deterministic Speed + Deep Neural Camera
Immediate regex pre-normalization (homoglyphs, zero-width chars, inline comments, Base64 decoding) catches active evasions instantaneously, fused with an optional cloud ONNX INT8 neural gate (99.4% precision) for complex zero-day vectors.
Open Science & Reproducibility
No security through obscurity. We openly publish our 23.7k benchmark dataset on Hugging Face, our gate package on npm, and our code on GitHub. Every performance claim is independently verifiable.
Supported by Global Cloud Programs
AWS for Startups (Activate)
zn fait partie du programme AWS for Startups, qui nous donne accès à des crédits Activate, à des conseils d’architecture et à des offres startup pendant que nous construisons sur AWS — du edge compute pour une latence sub-milliseconde à la sécurité et conformité de niveau entreprise.
Universal MCP Architecture
Designed from day one for the Model Context Protocol (MCP). Out-of-the-box native compatibility with Cursor, Claude Code, Antigravity, OpenCode, Codex, Hermes Agent, and custom LLM workflows.
Ce que nous protégeons
Considérez un agent des opérations lisant un ticket de support contenant une instruction d’exécuter rm -rf /, zn donne à l’agent une frontière sacrificielle et une traçabilité de preuve au lieu de faire confiance à chaque chaîne comme instruction.
| Approche | Résultat |
|---|---|
| zn security gate | Bloque l’appel injecté et préserve les métadonnées de preuve |
| WAF traditionnel | Peut voir des motifs de transport mais pas l’intention sémantique de l’agent |
| Aucune protection | L’agent décide et exécute sans couche de sécurité |
Security & Responsible Disclosure (RFC 9116)
We practice coordinated vulnerability disclosure. If you discover a potential security flaw, guardrail bypass, or evasion vulnerability in zn-gate or our cloud infrastructure, please report it directly to our security team. We provide safe harbor for researchers acting in good faith.
Nous contacter
Platform integrations, partnership inquiries, and product questions.
Vulnerability reports, penetration testing findings, and security audits.
Direct contact with lead maintainer tljohnsilver for architectural discussions.
Prêt à protéger vos agents ?
Commencez gratuitement avec l’essai Hobby de 48 h. Sans carte de crédit.