CrabTrap

CrabTrap 是一个面向生产环境 AI 代理的安全 HTTP/HTTPS 代理，用于在请求外发前实施细粒度访问控制。它通过 TLS 中间人拦截、静态规则匹配（URL 前缀/通配符）与 LLM 驱动的策略判决双层机制，对每个出站请求进行实时安全评估，并将完整审计日志写入 PostgreSQL。支持 SSRF 防护、DNS 重绑定防御、Prompt 注入缓解及按 IP 的速率限制。适用于需管控 AI 代理调用 Slack/Gmail/GitHub 等外部 API 的企业级生产场景，尤其适合对合规性与可追溯性有明确要求的自动化系统。