让任何开发者都能使用 AI 智能体，而不暴露自己的密钥、数据和系统。
这是我们的使命。我们的愿景是成为智能体与外部世界之间的标准安全层：开放、本地，运行在每一台开发机器上。
zn-gate
一个面向编程智能体（Claude Code、Codex、Cursor、OpenCode 等）的开源安全层。它在你的机器上运行，做三件事：
Scrubber：你的智能体处理你的代码，而密钥的真实值不会出现在它发给模型的内容中。
Galvanize：用开放权重模型检测智能体所读内容中的提示词注入。
Scan：审计你的智能体即将信任的 MCP 服务器和技能。
为什么叫 "zn"
锌是第 30 号元素。在冶金学中，用薄薄一层锌镀在钢上可以保护它：锌先承受损伤，下面的钢保持完好。
这正是 zn-gate 的工作：在你的智能体与外部世界之间加一层薄薄的防护，由它来承受冲击，让你的密钥、数据和系统保持完好。
我们的承诺
所有在你的机器上运行的部分都免费且开源（MIT）。
没有使用限制，无需账户。完整的 Scrubber、Galvanize 和 Scan 在本地运行，永远不需要云端。
默认情况下，密钥和个人数据永不离开你的机器。也不会发给我们。
云端可选，仅在你开启后使用。开启后，它接收元数据，或已在本地脱敏密钥的提示词文本；该文本中的个人数据目前尚未脱敏。如果某个功能会违反这条规则，我们就不做它。
诚实的数字。
我们发布在留出测试集上的检测率，并如实说明哪些情况检测不到。本站每个数字都附带硬件、日期和可复现的脚本。
中立。
我们与各种智能体和 MCP 服务器配合使用，在给出建议时从不偏向自己的工具。Scan 在每条修复建议旁都列出一个开源替代方案。
我们对什么收费
只对无法在你机器上运行的部分收费：可选云端检测中的Galvanize 3、关于 MCP 服务器和技能的聚合威胁情报，以及面向团队的集中管控（策略、审计、自定义检测器）。
我们参与的初创企业计划
zn 由 John Silver 带领的一个小团队构建。我们是下列初创计划的成员；成员身份不代表这些公司为 zn 背书。
AWS for Startups
AWS for Startups 计划成员。zn 运行在 AWS 上：CloudFront、S3、Route 53、DynamoDB、Lambda 与 Secrets Manager，模型训练使用 SageMaker。
Claude Startups
Claude Startups 计划成员。我们在工程、文档与运维工作流中使用 Claude。
Auth0 for Startups
Auth0 for Startups 计划成员。Auth0 负责 zn 控制台的登录。
NVIDIA Developer
NVIDIA Developer 计划成员。
Nebius AI Builder Program
Nebius AI Builder 计划成员。
产品名称与标志均为其各自所有者的商标。
zn-gate 保护什么
设想一个智能体在读取一张支持工单或一个网页，其中包含执行以下命令的指令 rm -rf /，或者一个包含真实 API 密钥的文件。zn-gate 会拦截注入的指令，在模型看到之前脱敏密钥，并保留本地审计记录。
| 方案 | 结果 |
|---|---|
| zn-gate | 从工具输出中脱敏密钥，拦截被注入的工具调用，并保留本地审计日志 |
| 传统 WAF | 检查 HTTP 和网络模式；看不见智能体读取或执行了什么 |
| 无防护 | 不可信内容和密钥直接到达模型和 shell |
安全与负责任披露（RFC 9116）
我们实行协调式漏洞披露。如果你在 zn-gate 或我们的云端发现安全缺陷或防护绕过，请报告给我们的安全团队。我们为善意研究者提供安全港，并为我们在自己软件中发现的问题发布安全公告。
保持联系
准备好保护你的智能体了吗？
一条命令完成安装。无需账户，默认无网络调用。