clampd

Clampd 是一款自托管的运行时防火墙，专为 AI 代理设计。与大多数仅检查模型输出层的安全工具不同，Clampd 在运行时层工作，在每次工具调用执行前进行实时拦截与验证，确保代理行为安全可控。

核心功能

Clampd 的核心在于运行时防护。它不依赖 SaaS API，而是以 Rust 编写，部署在您自己的基础设施上，实现极低延迟和高性能。其行为级“杀毒开关”能在 25 毫秒内 对攻击模式做出响应，有效阻止恶意操作。此外，Clampd 支持 A2A 委托链治理，通过 Ed25519 作用域令牌确保多代理协作中的权限安全。内置的多语言 PII 检测功能，可识别并保护敏感信息，防止数据泄露。

主要特性

• 运行时行为监控：在工具调用执行前进行拦截，而非仅检查输出内容。
• 极速响应：基于 Rust 的高性能引擎，攻击模式检测延迟低于 25ms。
• 自托管部署：完全运行在您的基础设施上，数据不外传，保障隐私。
• A2A 委托链治理：使用 Ed25519 作用域令牌，实现安全的代理间授权。
• 多语言 PII 检测：支持多种语言的敏感信息识别，适配全球化场景。

适用场景

Clampd 适用于需要高安全等级的 AI 代理应用，如金融交易、医疗数据处理、企业自动化流程等。尤其适合那些对数据隐私有严格要求的组织，以及需要精细控制代理行为的多代理系统。