文章总结： AgentGuard2.1上线，一站式落地《智能体部署使用安全指引》。该工具以零信任为架构，覆盖智能体全生命周期安全治理，包括准备阶段供应链检测、部署阶段高风险操作管理、使用阶段实时拦截风险及停用阶段数据清理。适配LangChain等主流框架，助力企业实现安全合规的智能体部署。 综合评分： 81 文章分类： AI安全,安全建设,安全工具,政策法规,解决方案

AgentGuard 2.1 上线！一站式落地《智能体部署使用安全指引》

原创

复旦白泽战队 复旦白泽战队

复旦白泽战队

2026年7月15日 17:00 上海

在小说阅读器读本章

去阅读

前言

随着 AI Agent 从“对话助手”向“自主执行实体”加速演进，安全挑战已突破传统的内容合规边界，向更为复杂的运行时层面深度延伸。工具越权调用、敏感数据外泄等隐患日益凸显，成为制约智能体规模化落地的核心痛点。

近日，全国网络安全标准化技术委员会秘书处正式发布《网络安全标准实践指南——智能体部署使用安全指引》（下称《指引》），为行业划定了明确的安全红线。《指引》指出，智能体安全的关键在于实现对工具、技能、权限、外联、日志、审批及运行轨迹的全过程治理。

基于此，我们正式推出 AgentGuard 2.1，助力开发者与企业一站式落地《指引》要求。AgentGuard 2.1 以“零信任”为架构基石，为智能体提供覆盖全生命周期的安全治理能力，确保每一次自主执行都安全、合规、可控。

目前，AgentGuard 2.1 已正式上线，欢迎体验！https://github.com/WhitzardAgent/AgentGuard

AgentGuard 2.1

全过程、零信任安全防护基座

AgentGuard 2.1 能以极低侵入性无缝接入现有环境，完美适配 LangChain、Dify、OpenClaw 等主流框架。依托模块化安全防护策略与集中式管控架构，AgentGuard 实现了策略配置与运行时监控的全局统筹，并能与现有安全方案平滑兼容。

围绕《指引》中智能体部署与使用各阶段的安全要求，AgentGuard 2.1 提供以下核心治理能力：

准备阶段：看得透

《指引》要求：根据安全需求，对智能体供应链（如技能、工具等）进行安全检测。

AgentGuard 实践：通过维护敏感关键词库并结合 LLM 深层语义识别，有效发现并拦截技能与工具中的恶意意图。从源头防范恶意技能注入与工具投毒，全面排查智能体供应链安全风险。

部署阶段：管得住

《指引》要求：提前建立高风险操作清单，并通过智能体安全机制进行管理。

AgentGuard 实践：基于高风险操作清单自动化生成防护规则。针对高危操作，支持灵活配置为“二次确认”或“直接阻断”，精准识别单工具及跨工具的安全风险。同时，对文件操作、指令执行等行为进行全量日志记录，确保每一步操作都有迹可循。

使用阶段：拦得下

《指引》要求：对安全风险及时核查处置。

AgentGuard 实践：在 LLM 输入/输出、工具调用前后等关键节点持续介入，实时识别并拦截安全风险。内置基于规则的安全防护与恶意输入识别模块，采用模块化设计，无缝接入并强化现有的安全防护体系。

停用阶段：清得净

《指引》要求：停用后及时删除智能体相关日志等数据。

AgentGuard 实践：提供一键式数据清理机制，彻底删除智能体相关的执行轨迹、长期记忆等信息，确保敏感数据无残留、无泄漏，实现安全闭环。

结语

目前，AgentGuard 仍在持续迭代中，未来将适配更多的智能体框架与安全防护策略。我们诚挚邀请您试用、体验，并欢迎提交代码，与我们一同构建更安全的 AI Agent 生态！

项目地址：https://github.com/WhitzardAgent/AgentGuard

供稿：罗嘉骐

责编：董佳仪

审核：洪赓

复旦白泽战队

一个有情怀的安全团队

还没有关注复旦白泽战队？

公众号、小红书搜索：复旦白泽战队也能找到我们哦~

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：复旦白泽战队 复旦白泽战队 复旦白泽战队《AgentGuard 2.1 上线！一站式落地《智能体部署使用安全指引》》