最新笔记/版本发布/
Galvanize 3 已在 zn API 上线
Galvanize 3 是我们第三代提示注入检测器,现已检查每一次 zn API 调用。在公开基准上,AUROC 为十款检测器中最高,对长文档的误报更少,可免费试用。
阅读笔记 4 分钟阅读 · John Silver
zn-gate 每个版本的新内容:新功能、修复和安全公告,以及如何更新。
Galvanize 3 是我们第三代提示注入检测器,现已检查每一次 zn API 调用。在公开基准上,AUROC 为十款检测器中最高,对长文档的误报更少,可免费试用。
zn-gate 1.13.0 新增 zn-gate connect,使用仅限分析的密钥开启可选的云端检查;新增 zn-gate report,提供本地每周摘要;hook 现在会检查输入的 skill,并修复了 GitHub Action 的默认版本。如何更新。
zn-gate 1.12.0 新增 zn-gate reach,一份只读报告,列出你的编程智能体能接触到什么;发布版本达到 SLSA Build Level 3,标签用 gitsign 签名,并修复了智能体 hook 中的 GHSA-rccq-h3xc-j9qj。如何更新。
Galvanize 2 是我们新的提示注入检测器,基于 Horizon Labs 开源的小型模型微调而来。在我们预留的测试集上,它以 0.81% 的误报率拦截了 83.4% 的攻击,并且不再错误标记长篇合法文档。本文给出数据、薄弱环节以及我们的测量方法。
设置了 API 密钥时,1.4.0 会把工具输出未经脱敏地发送到我们的 API。1.4.1 移除了这条路径,使云端检测变为可选且经过脱敏,我们也删除了 API 已存储的文本。以下是事情的完整经过以及你需要做什么。
我们在 Hugging Face 上开源 Galvanize-60M:一个可在 CPU 上运行的小型提示注入分类器,专为 AI 智能体的工具调用循环而设计。在依赖本文中的数字之前,请先阅读 2026 年 10 月的更新说明。