CrabTrap

CrabTrap 是一个用于保护生产环境中AI代理的HTTP/HTTPS代理，它在AI代理和外部API之间拦截所有出站请求，并根据安全策略进行评估。项目核心功能包括基于静态规则和LLM（大语言模型）的安全策略判断，能够有效防止SSRF攻击、提示注入等安全威胁，并对每个请求及其决策结果记录到PostgreSQL数据库中，提供完整的审计追踪。适用于需要对外部服务调用进行严格控制与监控的AI应用环境，如集成Slack、Gmail或GitHub等服务的企业级AI解决方案。