**Taster：用自然语言规则守护 AI 代理安全，拦截提示注入与越权操作**

_Show HN: Taster – Plain-English rules your agent can't forget or ignore_

> Taster 是一款 Python 库，旨在解决 AI 代理因遗忘规则或受提示注入攻击而引发的安全风险。它通过引入“自然语言宪法”和外部“裁判”机制，在工具调用前检查合规性，并在结果返回前筛查提示注入，从而在不修改代码的情况下有效阻断恶意行为（如窃取密码、删除生产数据库等），确保 AI 代理始终遵循用户设定的安全原则。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-11-12 16:41（北京时间）
- **原文**：[打开原文](https://github.com/rinkesh2010rpp/taster-ai)