hoop.dev

Freemium

hoop.dev 是一款开源、支持协议感知的反向代理，可部署在数据库、集群等资源旁边，在流量到达目标前检查并管控客户端和 AI 代理的交互。它可屏蔽敏感响应数据、拦截不允许的命令，并将指定操作提交审核。

什么是 hoop.dev？

hoop.dev 是一款开源、支持协议感知的反向代理，用于管控客户端、AI 代理与基础设施资源之间的交互。它以边车形式部署在数据库、集群或其他受支持的资源旁边，在协议层检查流量，并在请求或响应到达目标前实施管控。其核心用途是治理身份验证后的操作：屏蔽敏感响应数据、拒绝执行禁止的命令，并将指定操作暂缓执行以待审核。现有客户端和凭据可继续使用，无需修改应用代码。可选的企业版控制平面可统一管理多个边车的规则。

hoop.dev 能做什么？

协议感知检查

代理会解析受支持协议中传输的语句和调用，而非仅将流量视为不透明的字节。文档列出的协议包括 PostgreSQL、ClickHouse、SQL Server 和 HTTP 等。

响应数据脱敏

电子邮件地址等敏感值可在响应到达客户端之前于内存中改写。文档所述的脱敏流程修改的是响应，而非请求。

命令防护规则

按顺序执行的拒绝规则可阻止不应运行的语句或命令，并通过配置的消息说明拒绝原因。

AI 代理风险分析

针对 AI 代理访问，分析器会对语句和风险进行分类，随后可阻止、允许、请求审核、应用防护规则或对响应脱敏。开源版列出了阻止和允许两种操作；企业版包含完整的会话分析器，支持警告和暂缓执行。

会话审计

边车会记录经过它的操作，在实时管控的同时提供会话记录。

集中管理规则

企业版控制平面可统一管理多个边车的规则，取消每个边车的规则数量限制，并显示哪些规则已生效及其判定结果。

使用场景

“让 AI 代理分析生产数据”

将 AI 代理的数据库访问流量经由边车转发，使其能够查询所需记录，同时在代理收到响应前对敏感字段进行脱敏。

“审核影响重大的数据库写入操作”

在写入操作到达数据库之前进行评估，允许风险较低的更改继续执行，并将指定的较高风险操作提交人工审批。

“阻止破坏性基础设施命令”

对破坏性数据库语句或集群操作等应用拒绝规则，在执行前拒绝匹配的命令。

“将策略扩展至多个边车”

对于运维多个受保护资源的团队，可使用企业版控制平面集中发布规则，并查看规则在各个边车上的状态。

常见问题

使用 hoop.dev 需要修改应用代码吗？

该边车被描述为无需编写代码的代理。现有客户端可保持不变，产品设计支持在不修改应用的情况下使用。

边车运行在哪里？

它运行在所保护的资源旁边。安装方式包括 hoop CLI、容器镜像和 Kubernetes Helm chart。

开源版包含哪些功能？

采用 MIT 许可证的自托管边车包含数据脱敏、防护规则、会话分析器和会话审计。每个边车通过文件配置，每类规则最多只能配置一条。

企业版增加了哪些内容？

企业版增加了用于统一管理多个边车规则的控制平面，取消规则数量限制，提供支持警告和暂缓执行的完整会话分析器，并提供技术支持和 SLA。部署在客户的基础设施中。

价格如何确定？

定价页面说明，企业版根据客户环境提供报价。工程师、AI 代理和服务账户均计为身份；未公布具体价格。

快速信息

产品类型: 支持协议感知的反向代理和边车网关
许可证: 边车采用 MIT 许可证开源
部署方式: 自托管边车，部署在受保护资源旁边
支持的安装方式: CLI、容器镜像和 Kubernetes Helm chart
企业版模式: 可选控制平面；根据客户环境提供报价
文档列出的协议: PostgreSQL、ClickHouse、SQL Server 和 HTTP 等

hoop.dev 流量分析

流量数据仅供参考。

域名评分: 54

hoop.dev 替代品

Agent Router

theagentrouter.ai

Agent Router is an open-source Go project for managing unified access to generative AI services through Envoy Gateway. It is intended for teams that want a gateway-based control point for AI service traffic and related agent or MCP workloads.