AI 资源库 · 已整理 5 项
查看与安全沙箱相关的 AI 资讯、工具、Skill、工作流和开源项目。
一位安全研究员在谷歌开发者文档平台 DevSite 中发现了一个严重漏洞。DevSite 把 OAuth 客户端密钥同时当作登录签名的钥匙，还把这段数据放进用户能看到的 Cookie 里；由于服务器反序列化数据的方式不安全，任何人拿到密钥就能伪造登录凭证，并在谷歌服务器上运行自己的代码，无需账号也无需受害者操作。谷歌将漏洞评为最高级别 S0，向研究员支付了 9 万美元奖金，但从 8 月 6 日报告到 10 月 7 日才部署修复，中间空窗两个月。报道未说明谷歌是否做了临时缓解、密钥是否全部轮换、旧会话是否失效，也未证实漏洞是否曾被真实利用。对使用谷歌开发者文档的普通用户来说，风险在于若被利用，文档中的安装命令或下载链接可能被替换成恶意版本，但目前尚无证据表明发生过这种情况。
提供的材料未提及具体可用工具。
anthropics/oss-scanner
OSS Scanner 是 Anthropic 提供的服务，用于扫描关键开源仓库中的安全漏洞。项目方可提交 PR 在 projects/<name>/ 下注册项目，提供 project.yaml 与 Dockerfile（可选 threat_model.md）；扫描器在隔离虚拟机中联网构建项目，随后在无网络环境下分析，并通过邮件把带复现步骤和（可用时）修复补丁的模型生成报告发送给 primary_contact 及抄送人。报告由模型生成、无人工复核，因此不设 90 天披露期也不公开。仓库还提供 tools/validate.py、tools/check 等本地校验与构建工具。
LeoAlvarenga404/agent-squad · A squad of narrowly scoped AI agents that finds leads, sells, builds and maintains websites for local businesses, with a human approving what costs money or reputation.
agent-squad 是一组职责范围明确的 AI 智能体，用于自动化本地企业网站业务的销售与交付流程：寻找线索、筛选资格、与业主沟通、生成免费预览、在人工审批下成交，并处理售后修改。智能体之间不直接对话，而是通过 Postgres 状态、按客户隔离的记忆与审计事件进行协作；成本与声誉相关的动作（如成交、超出报价、对外发布）均需人工批准。项目支持通过配置文件、提示词、目录与可替换适配器进行定制，本地已用模拟客户测试，尚未在真实客户上验证。
facebookincubator/bpfjailer · eBPF LSM based Mandatory Access Control and jailer
BpfJailer 是 Facebook Incubator 开源的 Linux 强制访问控制（MAC）项目，使用 eBPF LSM 程序将进程放入称为 pod 的隔离单元，每个 pod 绑定 TOML 策略中定义的角色，并在 fork 与 exec 时继承。策略可覆盖签名二进制校验（fs-verity 与证书）、kill/ptrace、bpf 对象访问、keyring、文件系统路径读写、可执行代码、内核模块与 kexec 加载、IPC（System V/POSIX 消息队列与共享内存）、Unix socket 与挂载点等控制面。项目提供 bpfjctl、bpfjcmd、bpfjsrv、bpfjclient、bpfjlog 等组件，支持运行时策略热替换（replace）与拒绝/生命周期事件日志。该实现是内部闭源 BpfJailer 的完整重写，官方标注为完全实验性。
masonleetompkins/aygent-core · AYGENT is an Open Source AI Agent Harness with built-in security, memory, cron, and parallel threads.
AYGENT Core 是一个开源的 AI Agent 桌面应用（macOS／Windows／Linux），用图形界面而非终端或 SDK 来创建和管理多个智能体。每个智能体绑定一个指定文件夹，可读取、写入、整理文件，具备会话记忆（以 markdown 形式保存在用户自有文件夹中）、定时与 cron 调度、并行线程、Save Points 回滚、工具与技能扩展、MCP 服务器以及 GitHub／Notion 等连接器。安全方面由操作系统级沙箱约束文件访问（macOS Seatbelt、Linux Landlock），密钥存入系统钥匙串并按调用注入，Shell 权限需单独逐智能体授权。支持 Anthropic、OpenAI、OpenRouter、Muse 等自带密钥，也可下载 GGUF 与 Apple Silicon MLX 本地模型离线运行。项目以 Apache-2.0 开源，官方另提供付费闭源的 AYGENT Pro 版本。