**Cerberus：面向 AI 编程代理的本地防火墙与安全网关**

_Cerberus – a local firewall for AI agents' tool calls_

> Cerberus 是一款本地优先的安全网关，旨在拦截并评估 AI 编码代理（如 Claude Code、Cursor）的工具调用风险。它通过四项确定性信号对命令进行评分，支持自动放行、审计、人工审批或阻止，有效防范密钥泄露、权限滥用及提示词注入等威胁，且所有处理均在本地完成，不依赖外部 API。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-06-28 12:49（北京时间）
- **原文**：[打开原文](https://github.com/Adirdabush1/cerberus)