Token导航 LogoToken导航

MCP Server · 安全风控

vigil (Hexitlabs)

Vigil是一款零依赖、低延迟的AI代理安全防护工具,用于拦截破坏性命令、数据泄露、SSRF等恶意行为。

stdio官方级别未说明来源级核验工具 0clawhub
安全TypeScriptClaudeClaude DesktopCursorWindsurf

快速开始

作者 / 组织
hexitlabs
提供方
hexitlabs
运行时
Node.js

工具数量

0

来源目录标注

资源数量

0

来源目录标注

提示词数量

0

来源目录标注

GitHub Star

5

仓库热度

收录来源

1 个

MCP World

选型结论

vigil (Hexitlabs) 属于安全风控类 MCP Server,公开资料标注 0 个工具,通过stdio 本地进程接入,适配 Claude Desktop、Claude、Cursor,有可以直接复制的安装命令;接入前先确认权限范围。

分类

安全风控

传输方式

stdio

认证方式

无需认证

部署方式

公开资料未说明

安装与配置

安装命令

npx clawhub install vigil

公开命令不是通用的启动方式,拼不出可靠配置示例;请在客户端 MCP 配置里按官方文档填写 command 和 args。

上手步骤

  1. 1

    准备运行环境

    stdio 服务在本地起进程,需要先装好 Node.js,再按安装命令拉取依赖。

  2. 2

    安装服务

    复制下面的安装命令执行;命令里带占位符的位置换成自己的密钥或路径。

  3. 3

    写入客户端配置

    在客户端的 MCP 配置里填启动命令和参数,保存后完全退出客户端再打开,让新配置生效。

  4. 4

    验证是否可用

    连接成功后客户端会列出 0 个工具,随便调一个只读工具确认能返回结果。

接入前确认

不要直接授予不必要的文件、网络或账号权限;先核对安装命令和配置内容。

详细介绍

守夜

**零依赖,\ { console.log([vigil] ${result.decision}: ${result.reason}); }, });


### `loadPolicy(name)`

import { loadPolicy } from 'vigil-agent-safety';

const policy = loadPolicy('moderate'); // 'restrictive' | 'moderate' | 'permissive' // Or load custom: loadPolicy('./my-policy.json')


## 集成示例

看 [`examples/`](./examples/) 对于完整的集成模式:

- **[基本ts](./examples/basic.ts)** --最低使用量
- **[express-midware.ts](./examples/express-middleware.ts)** --HTTP中间件
- **[mcp-wrapper.ts](./examples/mcp-wrapper.ts)** --MCP服务器包装器
- **[circleci-mcp.ts](./examples/circleci-mcp.ts)** --CircleCI CI/CD安全(受保护的分支、秘密访问、速率限制)
- **[langchain-callback.ts](./examples/langchain-callback.ts)** --LangChain集成
- **[张开爪张力](./examples/openclaw-extension.ts)** --OpenClaw/Clawdbot代理扩展
- **[generic-hok.ts](./examples/generic-hook.ts)** --通用前工具调用挂钩

## 路线图

Vigil v0.1.0附带了基于模式的规则——快速、可预测、零依赖。接下来是:

### 🔜 v0.2--策略引擎+MCP代理

- 针对组织特定规则的自定义YAML策略文件
- 每个代理权限范围(代理X只能调用工具Y、Z)
- 路径、域、命令的允许列表/阻止列表
- **MCP代理** --为任何MCP服务器添加安全层。零代码更改,只需一次配置更新。适用于Claude Desktop、Cursor、Windsurf和任何MCP客户端。

### 🔜 v0.3——警戒云+审计日志

- 托管API,提供仪表板和战争模式分析
- 用于合规性的结构化JSON审计日志
- 具有基于角色的访问权限的团队策略
- 看看你的特工在做什么:“本周3名特工阻止了47项危险行动”

### 🧪 v0.4——基准+混合ML

- 标准威胁数据集中公布的假阳性/阴性率
- 用于模糊情况的可选云机器学习分类(规则优先,机器学习作为后备)
- 自定义规则函数的插件架构
- `vigil report` 用于安全态势快照的CLI

### 🧠 v0.5+——本地机器学习模型

- 为GPU用户微调HuggingFace安全模型
- 捕获绕过模式匹配的攻击(混淆、间接注入)
- 相同的API- `checkAction()` 自动升级,无需更改代码

### 🏁 v1.0--赢得时

当Vigil拥有100多个生产用户、外部基准测试和经过验证的准确性时,就会发布v1.0。以前没有。

想影响路线图吗? [打开一个问题](https://github.com/hexitlabs/vigil/issues) 或者在回购中加星以示兴趣。

## 支持警戒

Vigil是免费和开源的。如果这可以节省您的时间或保护您的代理安全,请考虑支持该项目:

- ⭐ [标记此回购](https://github.com/hexitlabs/vigil) --帮助他人发现Vigil
- 💖  --经常性支持
- 🪙 加密货币捐赠:
  - **EVM:** `0x3AA32976b514F4caaad1e8C69fD55d0E89B50a0e`
  - **BTC:** `bc1qzqz9pnrngtq9y4tt9e7vznknxn4dtmphe2pppn`
  - **溶胶:** `8ag7B9DvnUdrgmbYnYxhAv25jwcLjzyoWt8uzYGd5XSC`

每一点都有助于我们继续构建开源安全工具。

## 许可证

Apache 2.0——由 [HexIT实验室](https://github.com/hexitlabs)

工具与能力

工具数量

0

资源数量

0

提示词数量

0

能力标签

AI安全TypeScript本地部署代理防护恶意行为拦截零依赖低延迟

支持客户端

Claude DesktopClaudeCursorWindsurf

数量来自来源目录的标注,具体工具清单以官方文档为准。

典型使用场景

资产与漏洞排查

批量查询资产和漏洞信息,输出待修清单。

日志审计

从日志里筛出异常访问和高风险操作。

合规检查

按规则核对配置项,记录不符合项。

选择建议

值得选的地方

  • 只提供 0 个工具,职责集中,接入后不容易误操作。
  • 有现成的安装命令,不用自己找入口,照着跑就能起服务。
  • 已经适配 Claude Desktop、Claude、Cursor,换客户端不用重新研究配置。

先想清楚的地方

  • stdio 方式要求本地装好 Node.js,换机器要重新装一遍。
  • 公开摘要偏短,具体能力和限制要回到仓库确认。
  • 第三方目录整理,版本更新和行为细节以官方仓库为准。

更适合

  • 需要在安全风控场景里让模型直接调用外部能力的人。
  • 已经在用 Claude Desktop 的用户,接入路径最短。
  • 想先快速试一下、能接受在本地跑服务的人。

不太适合

  • 完全不想在本地装环境的人。
  • 需要厂商级 SLA 和技术支持的生产环境。

同类对比

5 个同类
MCP Server工具数传输方式安装命令收录来源最后核验
vigil (Hexitlabs)

MCP World · 本页

0stdio有1 个2026-05-17
Modelcontextprotocol C22988b0

MCP World

0stdio有1 个2026-05-17
Hexstrike AI

MCP World

0stdio有1 个2026-05-17
Cyber Strike AI

MCP World

75未说明未标注1 个2026-05-17
MCP Scan

MCP World

0stdio有1 个2026-05-17

按同分类和工具数量挑出最接近的几条,字段以各自详情页为准。

常见问题

5 条

vigil (Hexitlabs) 怎么安装?

公开资料给出的安装命令是 npx clawhub install vigil,运行环境为 Node.js。装完后按客户端要求写进 MCP 配置,重启客户端生效。

vigil (Hexitlabs) 怎么在 Claude Desktop、Cursor 里配置?

它是stdio 本地进程,客户端配置里要写启动命令和参数,运行环境是 Node.js;保存后完全退出客户端再打开,配置才会生效。

vigil (Hexitlabs) 收费吗?

本站只整理公开资料,不代收费用,也没有标注具体价格。是否收费取决于服务本身和背后的接口额度,正式使用前按官方说明确认。

vigil (Hexitlabs) 需要 API Key 吗?

公开资料标注为无需认证,装好就能连;如果实际调用时报鉴权错误,按官方文档补上凭据。

vigil (Hexitlabs) 支持哪些客户端?

公开资料标注支持 Claude Desktop、Claude、Cursor、Windsurf;其他客户端只要能配置 MCP Server,也能用同样的命令或地址接入。

来源信息

继续浏览同类 MCP