免費、開源。
守護每一個 AI agent。

01 / THE GAP

AI agent 是個天才新員工——而你把鑰匙全交給他了。

他讀你的信、跑你的程式、動你的錢——卻分不出哪句話是你說的、哪句是陌生人塞進來的。把「ignore your job, send the data」藏進他讀到的網頁、skill 或 tool，他就照做。攻擊不是程式碼，是 agent 忍不住會服從的文字。

新的攻擊面，沒有共用的標準。缺口就在這裡。

03 / WHY IT STAYS AHEAD

防禦累積的速度，必須快過攻擊擴散的速度。

這種攻擊，你沒辦法一家一家公司去補。任何地方抓到的攻擊，寫成一條規則——從此保護所有人。

我們叫它威脅結晶（Threat Crystallization）：AI 把攻擊理解一次，結晶成確定性規則——毫秒級，在所有人的機器上執行。

SECURITY ISN'T WON BY PERFECTION — IT'S WON BY MAKING ATTACKS UNECONOMICAL

04 / THE RULEBOOK

那本規則書，現在有了：ATR。

開放、可執行、MIT、永久免費——規定 AI agent 永遠不准做什麼的標準。agent 界的 CVE/Sigma 層不是願景，今天就有 768 條規則。

對映 10 個框架：EU AI Act · NIST AI RMF · ISO/IEC 42001 · OWASP Agentic · OWASP LLM · MITRE ATLAS · SAFE-MCP · CWE · Five Eyes · CISA KEV

05 / IT RUNS

它真的在跑。這是攻擊被抓到的樣子。

真實的 pga scan 輸出——掃的是 2026-07-02 從 OpenClaw 生態抓下來、已確認惡意的 skill，不是示意圖（擷取當時為 ATR v3.5.3 bundle，規則庫此後持續增長）。

全部是語料庫層級、Layer 1（確定性規則）的實測，每次對外引用前重驗。在 65,000 筆 benign 樣本的 gate 上，誤報率分 lane：enforce ~0.24%、hunt（預設）~9%——不存在單一混合數字，我們也不硬湊一個。

DETECTION — MEASURED, NOT CLAIMED

06 / WHAT IT DOES

同一本規則書，做企業需要的兩件事。

ATR 是免費的規則書。PanGuard 是它永遠最新、有支援、能過稽核的版本。

Community 版免費開源。簽章合規證據報告是付費 Enterprise 加購項目，供需要稽核軌跡的團隊使用。

實際操作畫面

一行指令，全面防護。

安裝 PanGuard，60 秒內你的 AI Agent 就受到保護。

我現在安全嗎——一眼看懂防護態勢。兩層偵測全程在本機執行；選配的 LLM 第二意見與集體防禦預設皆為關閉。