博客

最新洞察与思考

来自方寸跃迁团队的研究、工程实践与行业观察。我们写下这些,是为了让 AI 安全的边界更清楚一点。

方寸 Observer：AI Agent 的运行时安全

命令 · 文件 · 网络 · 行为链 —— 四个运行时证据维度，零代码改造接入。看见 Agent 真实做了什么，而不是它选择告诉你的内容。

直接接入 OpenClaw 运行链路。4 大能力面（Prompt / Tool / Output / Skill）+ 双模式（adaptive / full_defense）+ 本地拦截与后端复核协同——一行命令装完。

6 项 benchmark 综合 F1 91.1, p99 推理 8ms。把同行整体甩开 3 到 21 个百分点, 速度比最慢的 baseline 快 30 倍——最准的同时也最快。

静态 + LLM + 沙箱，三阶段。5,000 个真实 Skill 中 ~38% 进入沙箱；其中约三分之一暴露了纯审阅看不见的运行时威胁。