Pre-execution skill and MCP scanning
Scans AI agent skills and MCP servers before the agent loads them, using ATR rules to detect prompt injection, tool poisoning, malicious MCP content, and supply-chain threats.
Panguard AI
Freemium
Panguard AI est une plateforme de sécurité open source pour les agents IA. Elle analyse les skills et les serveurs MCP avant leur exécution et protège les actions des agents à l’exécution, avec des contrôles auto-hébergés et des preuves de conformité signées pour les développeurs, fournisseurs d’IA et équipes réglementées.
Qu'est-ce que Panguard AI ?
Panguard AI is an open-source security platform for AI agents. Its core job is to scan skills and MCP servers before they run, then protect agent actions at runtime using the ATR rulebook, which the site positions as an agent-era counterpart to shared detection standards such as CVE and Sigma.
The product is aimed at developers and regulated teams that need practical controls and evidence, not just alerts. The site says the community edition is MIT-licensed, self-hosted, zero-telemetry, and free forever, while paid plans add signed compliance evidence reporting, enterprise deployment options, and support for on-prem, VPC, and airgapped environments.
Que peut faire Panguard AI ?
Runtime guard behavior
Runs protections at runtime as agents act, so detections are not limited to a one-time preflight review.
Multiple security layers
Describes an optional deceive-and-respond layer in the pricing page, alongside protect and detect, for broader security workflows.
Evidence and compliance outputs
Produces signed, audit-ready evidence in PDF and JSON, with SHA-256 and Merkle-tree signing and framework mappings for compliance review.
Rule-based detection and updates
Uses an ATR rulebook that is local-first and deterministic, with rule updates distributed through the Threat Cloud and community rule contributions.
CLI-first deployment and operations
Provides command-line workflows such as scan, audit, guard, and status, with one-command installation and self-hosted operation.
Cas d'utilisation
“Pre-deployment review of agent skills”
Before deploying a skill or MCP server, a developer can scan it for prompt injection, tool poisoning, or other rule-based threats and review the findings before the agent loads it.
“Ongoing runtime protection”
Teams that want continuous protection can run the guard and status workflows to monitor agent activity after rollout instead of relying only on one-time audits.
“Audit and compliance evidence”
Regulated organizations can use the signed PDF or JSON outputs, framework mappings, and evidence packs to support security reviews and compliance discussions.
“Self-hosted deployment with local control”
Organizations that prefer local control can use the self-hosted community edition, which the site says runs offline and has zero telemetry.
“Enterprise security operations”
Enterprise teams can use the on-prem, VPC, or airgap options and connect the platform to SSO and SIEM workflows for larger deployments.
Questions fréquentes
What does Panguard AI do?
Panguard AI is built to scan AI agent skills and MCP servers before they run, then protect agent actions at runtime. The source also describes a free open-source community edition and a paid Enterprise add-on for teams that need signed compliance evidence reporting.
Is there a free version?
The pricing page says Community is available today at $0 forever, with MIT-licensed open-source access. Paid offerings include a $25K one-time Founding Pilot and sales-led Enterprise plans starting at $150K+ per year.
How is it set up and operated?
The site says you can install with one command and that the Community edition is self-hosted, zero telemetry, and runs offline. The pricing page also lists pga CLI commands for scan, audit, guard, and status.
What outputs does it generate?
The product pages say Panguard AI can scan skills and MCP servers, protect agent actions at runtime, and emit signed, audit-ready evidence. The pricing and enterprise pages also describe PDF and JSON outputs, SHA-256 and Merkle-tree signing, and compliance mapping.
Is it meant for teams and regulated environments?
The pricing page says Enterprise & up includes on-prem, airgap, SSO, and SIEM support, while the enterprise specification adds SAML SSO, SCIM, SIEM webhook, and audit-log export. Community is self-hosted and runs on-device.
Informations rapides
- Category
- AI agent security
- Source domain
- panguard.ai
- License
- MIT / open source for Community
- Deployment
- Self-hosted; enterprise options include on-prem, VPC, and airgap
- Primary users
- Developers, AI vendors, regulated teams, and enterprises
- Command-line workflow
- scan, audit, guard, status
Analyse du trafic de Panguard AI
Les données de trafic sont fournies à titre indicatif uniquement.
- Évaluation du domaine
- 1
Alternatives à Panguard AI
Heym
heym.run
Heym est une plateforme d’automatisation de workflows d’IA, disponible avec son code source et auto-hébergée, qui permet de créer et d’exécuter des workflows agentiques avec un éditeur visuel. Elle aide les équipes d’automatisation, de plateforme et d’IA à orchestrer agents, RAG, validations et traces d’exécution sur leur propre infrastructure.
Phinq
www.phinq.co
Phinq est une couche open source de gouvernance à l’exécution pour les agents IA. Elle intercepte leurs appels d’outils, les classe selon leur niveau de risque et suspend les actions les plus risquées pour obtenir une approbation humaine avant exécution.
OpenFang
openfang.sh
OpenFang est un système d’exploitation open source pour agents, développé en Rust, qui permet d’exécuter, configurer et superviser des agents autonomes, avec déploiement local ou auto-hébergé, modèles intégrés, manifestes personnalisés, canaux de messagerie et contrôle par navigateur ou API.
Kastra
kastra.ai
Kastra est une infrastructure d’autorisation pour les systèmes d’IA qui vérifie les prompts, appels d’outils, commandes shell, requêtes API et actions du navigateur avant leur exécution. Elle aide les équipes à appliquer les politiques, conserver des journaux d’audit signés et gouverner les workflows d’IA locaux et d’entreprise.
Codity
codity.ai
Codity est une plateforme de revue de code basée sur l’IA qui analyse l’ensemble du contexte du dépôt derrière chaque pull request. Elle aide les équipes d’ingénierie à examiner les changements, à détecter les problèmes de sécurité, à cartographier l’architecture et à suivre les données analytiques des développeurs sur les fournisseurs Git connectés.
LiveKit
livekit.io
LiveKit est une plateforme open source pour développeurs permettant de créer, déployer et observer des agents IA vocaux, vidéo et physiques en Python ou TypeScript, avec LiveKit Cloud pour la production.