快速入门
zn-gate 文档
zn-gate 是一个开源安全层,运行在你的机器上,位于编程智能体与它接触的工具和内容之间。
有了 zn-gate,你可以使用 Claude Code、Codex、Cursor、OpenCode 或任何 MCP 客户端,而不暴露你的密钥、数据或系统。它在你的机器上运行,无需账户,默认不向任何地方发送任何内容。
它目前做三件事:
- Scrubber。 在模型看到之前把密钥替换为标记:包括 MCP 工具输出,以及配合 hooks(npm)时智能体的文件读取、命令输出和提示词。
- Galvanize。 用本地规则引擎检查提示词、工具参数、工具输出和 MCP 工具描述中的提示词注入。可选的云端第二意见使用开放权重的 Galvanize 3 模型。
- Scan。 审计提示词模板、
AGENTS.md和SKILL.md文件以及配置文件,查找注入陷阱和泄露的密钥。
快速开始为你的智能体安装,并在两分钟内确认脱敏生效。
哪些数据会离开你的机器默认什么都不会。按配置列出的确切规则。
zn-gate 如何工作它在一次工具调用中的位置,以及每个部分的作用。
配置环境变量、命令行参数和自定义规则。
无需安装即可试用
Playground 在 zn 确定性规则的浏览器版本上运行攻击样例和正常样例。你输入的内容不会离开你的设备。控制台中的 Playground 会用你的密钥调用 zn Cloud API:每个结果都会显示规则的判定;只要模型运行过,也会显示 Galvanize 3 的评分,即使规则已经作出判定也是如此。
选择你的路径
| 你想要 | 从这里开始 |
|---|---|
| 保护你机器上的编程智能体 | 快速开始 |
| 看它如何工作,并了解它的提示信息 | 前 5 分钟 |
| 包装你已经在用的 MCP 服务器 | 保护 MCP 服务器 |
| 在你自己的 Python 或 Node.js 智能体中保护工具 | SDK |
| 确切了解发送了什么、何时发送 | 哪些数据会离开你的机器 |
| 添加可选的云端第二意见 | zn Cloud API |
| 让 AI 智能体获得集成 zn-gate 所需的一切 | 面向 AI 智能体的文档 |
| 自行运行模型 | Galvanize 2 · Galvanize-60M (上一代) |
获取帮助
安全报告请发送至 security@usezn.com(参见安全政策)。问题咨询:hello@usezn.com。源代码和 issue:github.com/usezn/zn。问题和想法请到 GitHub Discussions。