發布背景
隨著“龍蝦”的火爆,越來越多用戶開始養“蝦”,讓Agent(智慧型體)直接在本地電腦上執行任務、調用工具、管理檔案、連線 API 服務。AI 正逐漸從“聊天助手”升級為能夠操作電腦和網際網路的“智慧型執行者”,新的時代正在拉開序幕。
但與此同時,有關龍蝦安全的關鍵問題開始浮現,迅速蔓延:當 Agent具有高度自主性,可以操作用戶的電腦時,誰來保護用戶安全?近期,一些 Agent 社區已經陸續披露安全隱患案例。人們發現,部分Skill(技能外掛程式)可以通過提示詞注入(Prompt Injection)或誘導式指令,讓Agent泄露個人或企業敏感信息,例如 .env 檔案、API密鑰、系統配置檔案甚至SSH密鑰,並將這些數據傳送到外部伺服器。在一個開放的Skill生態中,這類風險並不一定來自惡意開發者,有時只是外掛程式設計不嚴謹。但只要存在有漏洞的Skill,就可能成為用戶數據泄露的入口。在這樣的背景下,明日新程正式發布“衛士蝦”(Guardian Claw)。
簡介
衛士蝦可以為快速普及的AI智慧型體(Agent)提供實時風險防護,守護用戶本地數據與隱私安全。
衛士蝦可以形象地理解為Agent新時代的安全衛士,是全球首個同類產品。它是一項專門面向OpenClaw生態開發的安全監督Skill(Security Supervisor)。安裝之後,它會作為一層系統級安全監管模組,對所有 Skill的行為進行實時檢查與風險評估,從而防止潛在的數據泄露或危險操作。
與傳統的安全提示不同,衛士蝦並不僅僅依賴簡單規則,而是引入了一套更接近作業系統安全架構的機制,包括許可權控制、行為審計、風險分級以及技能沙箱。
發展歷史
2026年3月13日,由原微軟小冰創始團隊創立的明日新程正式發布衛士蝦。