vault

Vault 是一个面向 Model Context Protocol（MCP）工具调用链的运行时安全防护代理，专用于检测和拦截提示注入攻击。它采用三层扫描机制：L1 基于正则与规则匹配，L2 依赖轻量级本地模型进行语义分析，L3 集成外部 LLM（如 Anthropic、OpenAI 或本地 Ollama）实现深度上下文感知检测。支持在线/离线双模式部署，尤其适用于对工具响应安全性要求高的 MCP 客户端（如 Claude Desktop）、企业级 AI 代理系统及需满足合规或空气隔离要求的私有化环境。