**Cerbère：AI 智能体运行时安全与数据污染追踪系统**

_Cerbère – taint tracking for AI agents_

> Cerbère 是一款专为自主 AI 智能体设计的运行时安全与可观测性工具，旨在防止未授权操作。它通过三层防护机制保障安全：保护（检测提示注入、PII 及密钥泄露）、观察（追踪 LLM 与工具调用、记录风险评分）与控制（实施策略引擎、预算限制及人工审批）。其核心创新在于“数据污染追踪”（Taint Tracking），能够识别并阻断敏感数据（如环境变量）在智能体内部流转至高风险操作（如 HTTP 请求）的过程，即使数据经过编码混淆也能有效拦截，从而解决传统提示词过滤无法覆盖执行阶段风险的痛点。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-10-23 01:51（北京时间）
- **原文**：[打开原文](https://github.com/chrismsmr-celcom/cerbere-AG)