运行时操作执行控制
在每个智能体操作即将执行时进行检查。工具策略可以使用身份、角色、路由、类型化参数、目标资源和运行中的先前步骤，并据此允许、阻止或暂缓操作。
什么是 Arcjet？
Arcjet 是面向 AI 智能体的运行时安全平台，适用于需要在工作流运行期间控制智能体行为的应用。它会观察应用内的操作，在执行前评估策略，并记录决策和上下文，帮助团队调查发生的情况。
其控制范围涵盖提示词注入、智能体工具授权、敏感信息与数据丢失防护、令牌和支出预算、机器人流量以及 Web 应用滥用。策略可以参考操作者、路由、身份、类型化输入、目标操作以及一次运行中的先前步骤。决策可以允许、阻止、编辑敏感内容，或暂缓操作以供审核。
Arcjet 面向负责保护生产环境 AI 智能体、AI 端点、Web 应用和自定义工作流的开发者。它提供 JavaScript、Python 和 Go SDK，并列出了与多个 Web 框架和 AI 智能体框架的集成。
Arcjet 能做什么？
提示词注入检测
在用户消息、检索页面、API 响应和工具输出到达模型或被用于后续步骤之前，检查其中是否包含恶意指令。
敏感信息保护
在姓名、地址、国家身份证件号码、银行账号和卡号进入模型上下文、日志或第三方工具之前，检测并移除这些信息。来源描述了在进程内进行检查，以便将敏感数据保留在应用环境中。
运行预算和支出控制
为用户、组织、智能体或运行设置令牌或调用预算，而不是将每个端点视为独立限制。当配置的预算耗尽时，可以在模型调用前拒绝请求。
证据和运行历史
记录包含用户、会话、路由、操作者、工具标签、类型化参数和先前步骤等上下文的操作。决策和策略版本会作为证据保留，用于审查智能体行为。
Web 和 AI 滥用防护
使用机器人检测、Shield WAF、电子邮件验证、注册保护及相关控制，保护面向 HTTP 的应用和 AI 端点免受自动化或滥用流量影响。
使用场景
“处理私密记录的客户支持智能体”
在工单备注和客户数据成为模型上下文或工具输入之前进行检查，然后限制客户查询和外发回复等操作，以减少意外泄露。
“配备财务或管理工具的智能体”
使用基于已验证用户、角色、操作和类型化参数的策略封装退款或其他会改变状态的敏感操作，从而在工具运行前阻止未经授权的调用。
“编程智能体和研究工作流”
在智能体下载、执行或与外部内容通信之前，检查提示词、抓取页面、域名、Shell 命令和其他工具输入中是否存在提示词注入或不安全目标。
“面向自动化流量的 AI 端点”
结合机器人检测、访问策略以及按用户、租户或路由设置的预算，在提供商调用前区分可信用户与自动化客户端，并限制滥用的 AI 使用。
“生产环境智能体调查与响应”
使用分组的运行历史、决策、策略版本、操作者、输入和先前步骤来追踪事件、了解顺序偏移，并保留下游操作的证据。
常见问题
Arcjet 在哪里执行安全决策？
Arcjet 在运行时于应用内部评估控制措施，在操作或工具调用执行前做出判断。应用会接收该决策并据此采取行动，因此控制措施可以改变操作是否继续。
Arcjet 可以返回哪些类型的决策？
主页描述了四种结果：允许、阻止、编辑敏感内容和暂缓审核。应用负责在继续工作流之前处理返回的决策。
Arcjet 能否在不将数据发送到应用环境之外的情况下检查数据？
来源称敏感信息检查在进程内运行，因此数据不会离开应用环境。来源特别描述了针对敏感信息的本地检测；具体实现细节可能因控制措施和集成方式而异。
除了 AI 智能体操作，Arcjet 还保护什么？
Arcjet 还为面向 HTTP 的应用和 AI 端点提供控制措施，包括机器人检测、Shield WAF、电子邮件验证、注册保护以及使用量或令牌桶预算。
列出了哪些定价选项？
定价页面列出了 Individual，每月 25 美元；Startup，每月 299 美元；以及 Enterprise 的定制价格。页面还列出了使用费，包括 Web 请求和智能体请求的 পৃথ পৃথ费率，以及 15 天免费试用。
快速信息
- 类别
- AI 智能体运行时安全
- 主要用户
- 负责保护生产环境 AI 智能体、AI 端点和 Web 应用的开发者与团队
- SDK 语言
- JavaScript、Python 和 Go
- 运行时结果
- 允许、阻止、编辑敏感内容或暂缓审核
- 列出的 AI 集成
- Claude Agent SDK、CrewAI、LangChain、LangGraph、Mastra、OpenAI Agents、Vercel AI SDK 等
- 定价模式
- 付费方案加使用费；提供 Individual、Startup 和 Enterprise 定制选项
Arcjet 替代品
Prem
premai.io
Prem 为处理敏感数据的组织提供主权式 AI 基础设施和代理工具。通过硬件隔离环境中的机密推理及可验证部署，帮助医疗、金融、政府等领域在掌控数据的同时运行模型和代理。
Agentic Integrity Foundation
harden.run
面向编码代理的本地端点安全产品，可在工具调用执行前进行评估，并允许、审批、增强安全性、阻止或记录操作。
Edgee
www.edgee.ai
面向编程团队的智能体网关：压缩令牌用量、跨模型路由请求，并提供用量可视化；Compression V2 可作为 Claude Code、Codex、OpenCode、Cursor 等智能体的即插即用 CLI 层。
Anysite
anysite.io
通过 MCP、REST API 和 CLI 为 AI 助手与软件提供实时网页数据，连接 900+ 数据源和 5,000+ 端点，支持结构化查询。
Propane
www.usepropane.ai
Propane 将客户、竞品和工具数据连接到统一的上下文层，服务产品团队和智能体。
agent store
www.imessage.store
面向 iOS 的 AI 智能体目录，可按用途发现支持短信交互的智能体，并了解驱动 iMessage 智能体的基础设施提供商与 API。