leepokai /
Security & Guardrailsjev-guard
在编程 Agent 调工具前后加一道检查：操作是否危险、是不是用户要求的、返回内容里有没有诱导 Agent 越界的指令。
GitHub
81
License: MITLanguage: JavaScript最近提交：2026/9/17#security-guardrails#coding-agents
JEV 在该架构中的决策位置
结合会话对工具风险、用户意图与提示注入迹象做判断，由本地规则决定放行、提醒或拦截。
核心架构收益
把风险检查接到多种 Agent 的工具流程；确认能力因客户端而异，也不能替代沙箱。
固定版本源码审校依据
本站人工核验过该仓库的以下固定 commit 源码文件，确认 Jev 决策逻辑的真实接入方式：
审校说明与基准口径：不是沙箱替代品；默认 API 失败时放行，客户端确认能力不同。本站未做安全渗透或端到端复测。
快速克隆仓库
git clone https://github.com/leepokai/jev-guard.git
同分类相关项目推荐（安全与内容审核）
andrelandgraf
safer-with-jev
Security & GuardrailsMITTypeScript
给 HTTP 请求装一道内容门禁。Jev 先检查注入指令或不安全内容，通过了再转发到指定地址。
JEV 在这里做什么
检查请求内容是否允许通过；本地代码在 pass 时转发，review 或 block 时拦住。
↳ 把内容检查放到上游请求前，直接复用现有 HTTP 服务。
#security-guardrails#typed-decisions
✓ 3 处源码证据
查看详情 →
y0usaf
pi-jev
Security & GuardrailsMITTypeScript
Pi 编码 Agent 扩展：执行前提示工具风险，执行后检查秘密泄露与失败类型。
JEV 在这里做什么
Jev 给破坏性、越权和输出风险打分，配置决定提示还是请求确认。
↳ 默认只观察；API 出错时放行，不能作为独立的安全边界。
#security-guardrails#coding-agents
3✓ 5 处源码证据
查看详情 →
jomatsu
pi-jev-auto-mode
Security & GuardrailsMITTypeScript
给 Pi 的命令和文件操作增加规则检查，再由 Jev 评估需要进一步判断的操作。
JEV 在这里做什么
本地规则先处理拒绝和允许项，Jev 再检查 bash、write、edit 的授权与风险。
↳ 保留规则与判断记录，方便调整操作门槛。
#security-guardrails#coding-agents
2✓ 2 处源码证据
查看详情 →