对比

zn-gate 有何不同

有很多优秀的工具在处理提示词注入和智能体安全。我们不发布无法复现的其他厂商数据表。以下是 zn-gate 的不同之处,以及什么时候其他工具更合适。

本地

zn-gate 在你的机器上运行,位于编码智能体与其工具之间。默认不发送任何内容;云端是你主动开启的第二意见。

跨智能体

通过 MCP 和一个小型 SDK,为 Claude Code、Codex、Cursor、OpenCode 和 Python 智能体提供同一层保护,规则处处一致。

开放

MIT 代码、Apache-2.0 模型权重和公开的基准脚本。你可以阅读、运行并修改全部内容。

工具类型,以及各自适用的场景

托管检测 API

你把文本发送到厂商服务并获得判定。适合流量已经经过你掌控的服务器、并希望使用托管服务的情况。

云平台护栏

内置于模型提供商或云平台的护栏。适合所有业务都在同一平台内运行的情况。

开源扫描库

嵌入你自己流水线中的库。适合构建定制 LLM 应用、希望完全掌控代码路径的情况。

zn-gate

面向编码智能体的本地层:从工具输出中脱敏密钥,检查智能体读取的内容中是否有提示词注入,并在你信任 MCP 服务器之前对其进行审计。

什么时候 zn-gate 不合适

  • 你需要内容审核(有害内容、仇恨言论、话题)。Galvanize 只分类提示词注入。
  • 你现在就需要托管 API 的合同级可用性 SLA。
  • 你需要检查图片、音频或文件,而不是文本。
  • 你想要保证。没有任何检测器能拦住所有注入;无论使用什么工具,都请对智能体的工具保持最小权限。

自己验证

我们发布的每个数字都链接到其日期、数据集和脚本。用它们去测试你正在比较的工具。