测定:一个 CI-Native 证据编译器
Assay 是一个免费的 AI 安全工具,专为 MCP 平台设计,专注于确定性策略执行和证据汇编。它将代理工具的结果转化为可审查的文档,提供明确的证据级别,如已验证、自我报告、推断或缺失。这使用户能够有效管理他们的代理系统,通过控制根据定义的政策可以执行哪些工具。Assay 在没有后端的情况下运行,适合离线使用,并确保确定性的决策过程。
最受推荐的替代方案
主要功能包括拦截工具调用、汇编证据包,以及生成信任文档,如信任卡和 SARIF 报告。Assay 对于希望实施 CI 闸门以防止工具调用回归的开发人员特别有用,确保他们项目的审计性和安全性增强。其用户友好的 CLI 便于集成到现有工作流程中,使其成为与 MCP 客户端合作的开发人员的重要资产。