Superagent

Superagent 做的是 AI 原生开发场景下的安全，简单说就是：当代码越来越多由 Agent 写、由 Agent 改的时候，怎么保证合进主干的东西是安全的。

产品线分五块。PR 扫描负责在合并前查出问题代码；贡献者信任用来判断提交来源；运行时护栏限制 Agent 在生产环境里能做什么；上下文护栏管的是喂给模型的数据；红队则是主动攻击测试。

项目由 Y Combinator 支持，官方数据是 GitHub 上 3000 多个开源项目在用，对开源项目免费。客户名单里有 Firecrawl、Mastra、Nango 这些开发者工具公司。

适合已经在生产环境里跑编码 Agent 的团队。如果你们的 Agent 还只在本地写写脚本，这套东西暂时用不上；一旦 Agent 拿到了改仓库或者操作线上的权限，它要解决的问题就会立刻变得很实在。