numbat

numbat 是一款面向终端设备的 AI 代理活动可观测性工具，提供本地化检测、可选的事前阻断及取证级行为重建能力。它通过进程钩子、插件、OTLP/HTTP 日志和磁盘会话文件捕获桌面、CLI、IDE 及网关类 AI 代理（如 Copilot、Codex）的行为，统一归一化为标准化事件模型，并使用 CEL 规则引擎进行实时评估。所有检测逻辑在端侧执行，支持只读扫描、敏感信息脱敏、版本化 NDJSON 输出及便携式案件包生成。适用于企业安全团队对内部 AI 工具使用合规性审计、数据防泄漏（DLP）场景下的 AI 行为监控，以及终端侧 AI 安全事件调查与溯源。