每一層都是 真實買家的真實功能

部署前掃描 skill、MCP config、npm 套件

一個惡意 skill 安裝 = agent 被劫持。postmark-mcp 事件安靜轉發 15,000 封 email/天數月才被發現。在 agent 執行那段程式碼前先掃過。

768 條規則 · Garak 97.2% 召回 · 0.48% FP（enforce lane）

Runtime prompt / tool / output 防禦

即便稽核過的 skill,runtime 仍可能透過外部內容（網頁、email、文件）被 prompt 注入。通過靜態稽核的 skill 也可能透過 tool 回應投毒在 session 途中被劫持。靜態掃描是必要；runtime 強制執行才是充分。

中位 50ms · inline MCP proxy

3 層 AI 漏斗的行為異常偵測

規則抓到你看過的 90% 攻擊。剩下 10% 要 AI — 但每個 request 都 call 雲端 LLM，成本與延遲會爆。漏斗讓 P50 低於 50ms、P99 低於 5s，比天真的「一律 call GPT」架構便宜 95%。

90/7/3 漏斗 · 7 天 baseline

蜜罐整合在 Guard daemon 內

被動防禦只做一半。蜜罐把攻擊者的動作轉成你的情資：戰術、工具、時機、基礎設施。你學到東西，不漏真實資料。偵測結晶成規則，保護整個 TC 網路。

整合在 Guard · 零設定

自動阻斷、告警、劇本執行

偵測沒有反應就是噪音。Agent 攻擊是秒級 — SOC analyst 讀告警時憑證已經外洩。90 百分位的情況迴圈必須不需人就能關閉。

11 種動作 · 閾值策略