**Belay：AI 编码代理的本地防火墙工具**

_Belay: A local firewall for AI coding agents_

> Belay 是一款开源、本地优先的安全层，用于保护 AI 编码代理（如 Claude Code、Cursor 等），在工具调用边界阻止危险命令、秘密泄露和提示注入，决策路径中无需 LLM，延迟低于 100ms。它自动检测支持的代理，拦截破坏性操作，对可疑请求要求人工确认，并支持通过手机或桌面应用审批。规则基于 OWASP Top 10 for Agentic Applications 等标准，提供 SARIF 格式扫描输出，但依赖模式匹配而非完整沙箱，存在绕过风险。

**来源信息**
- **来源**：Hacker News：AI 热帖
- **分类**：ai-products
- **发布时间**：2026-07-27 22:11（北京时间）
- **原文**：[打开原文](https://github.com/SECBLOK/belay)