# Arcjet 面向 AI 智能体的运行时安全平台，可检查并执行智能体操作、提示词、工具调用和数据流策略，防护机器人、提示词注入、敏感数据泄露及失控使用。 - Findings24: - 网站: - 价格: Freemium - 分类: AI 智能体基础设施, AI开发者工具 ## 什么是 Arcjet？ Arcjet 是面向 AI 智能体的运行时安全平台，适用于需要在工作流运行期间控制智能体行为的应用。它会观察应用内的操作，在执行前评估策略，并记录决策和上下文，帮助团队调查发生的情况。 其控制范围涵盖提示词注入、智能体工具授权、敏感信息与数据丢失防护、令牌和支出预算、机器人流量以及 Web 应用滥用。策略可以参考操作者、路由、身份、类型化输入、目标操作以及一次运行中的先前步骤。决策可以允许、阻止、编辑敏感内容，或暂缓操作以供审核。 Arcjet 面向负责保护生产环境 AI 智能体、AI 端点、Web 应用和自定义工作流的开发者。它提供 JavaScript、Python 和 Go SDK，并列出了与多个 Web 框架和 AI 智能体框架的集成。 ## Arcjet 能做什么？ ### 运行时操作执行控制 在每个智能体操作即将执行时进行检查。工具策略可以使用身份、角色、路由、类型化参数、目标资源和运行中的先前步骤，并据此允许、阻止或暂缓操作。 ### 提示词注入检测 在用户消息、检索页面、API 响应和工具输出到达模型或被用于后续步骤之前，检查其中是否包含恶意指令。 ### 敏感信息保护 在姓名、地址、国家身份证件号码、银行账号和卡号进入模型上下文、日志或第三方工具之前，检测并移除这些信息。来源描述了在进程内进行检查，以便将敏感数据保留在应用环境中。 ### 运行预算和支出控制 为用户、组织、智能体或运行设置令牌或调用预算，而不是将每个端点视为独立限制。当配置的预算耗尽时，可以在模型调用前拒绝请求。 ### 证据和运行历史 记录包含用户、会话、路由、操作者、工具标签、类型化参数和先前步骤等上下文的操作。决策和策略版本会作为证据保留，用于审查智能体行为。 ### Web 和 AI 滥用防护 使用机器人检测、Shield WAF、电子邮件验证、注册保护及相关控制，保护面向 HTTP 的应用和 AI 端点免受自动化或滥用流量影响。 ## 使用场景 ### 处理私密记录的客户支持智能体 在工单备注和客户数据成为模型上下文或工具输入之前进行检查，然后限制客户查询和外发回复等操作，以减少意外泄露。 ### 配备财务或管理工具的智能体 使用基于已验证用户、角色、操作和类型化参数的策略封装退款或其他会改变状态的敏感操作，从而在工具运行前阻止未经授权的调用。 ### 编程智能体和研究工作流 在智能体下载、执行或与外部内容通信之前，检查提示词、抓取页面、域名、Shell 命令和其他工具输入中是否存在提示词注入或不安全目标。 ### 面向自动化流量的 AI 端点 结合机器人检测、访问策略以及按用户、租户或路由设置的预算，在提供商调用前区分可信用户与自动化客户端，并限制滥用的 AI 使用。 ### 生产环境智能体调查与响应 使用分组的运行历史、决策、策略版本、操作者、输入和先前步骤来追踪事件、了解顺序偏移，并保留下游操作的证据。 ## 常见问题 ### Arcjet 在哪里执行安全决策？ Arcjet 在运行时于应用内部评估控制措施，在操作或工具调用执行前做出判断。应用会接收该决策并据此采取行动，因此控制措施可以改变操作是否继续。 ### Arcjet 可以返回哪些类型的决策？ 主页描述了四种结果：允许、阻止、编辑敏感内容和暂缓审核。应用负责在继续工作流之前处理返回的决策。 ### Arcjet 能否在不将数据发送到应用环境之外的情况下检查数据？ 来源称敏感信息检查在进程内运行，因此数据不会离开应用环境。来源特别描述了针对敏感信息的本地检测；具体实现细节可能因控制措施和集成方式而异。 ### 除了 AI 智能体操作，Arcjet 还保护什么？ Arcjet 还为面向 HTTP 的应用和 AI 端点提供控制措施，包括机器人检测、Shield WAF、电子邮件验证、注册保护以及使用量或令牌桶预算。 ### 列出了哪些定价选项？ 定价页面列出了 Individual，每月 25 美元；Startup，每月 299 美元；以及 Enterprise 的定制价格。页面还列出了使用费，包括 Web 请求和智能体请求的 পৃথ পৃথ费率，以及 15 天免费试用。 ## 快速信息 - **类别**: AI 智能体运行时安全 - **主要用户**: 负责保护生产环境 AI 智能体、AI 端点和 Web 应用的开发者与团队 - **SDK 语言**: JavaScript、Python 和 Go - **运行时结果**: 允许、阻止、编辑敏感内容或暂缓审核 - **列出的 AI 集成**: Claude Agent SDK、CrewAI、LangChain、LangGraph、Mastra、OpenAI Agents、Vercel AI SDK 等 - **定价模式**: 付费方案加使用费；提供 Individual、Startup 和 Enterprise 定制选项