pipelab-org/pipelock

这是什么？

核心功能

• 01扫描 HTTP、WebSocket、MCP 和 A2A 流量，检测密钥泄露、提示注入和 SSRF。
• 02输出签名操作凭证，可用公钥离线验证。
• 03通过 stdio 或 Streamable HTTP 包装 MCP 服务，扫描工具描述与响应。
• 04提供 DLP 规则、熵分析和请求中的密钥脱敏。
• 05在 Linux（Landlock、网络命名空间）和 macOS（sandbox-exec）上以系统级沙箱运行智能体。
• 06包含紧急开关、飞行记录器、扫描 API 以及 SIEM 事件转发。

适用场景

• 阻止环境变量中带有 API 密钥的编程智能体把密钥发送到外部地址。
• 在受监管或高安全环境中，将智能体的网络访问限制在域名白名单内。
• 审计 MCP 工具调用，并生成可验证的边界放行或拦截记录。
• 在强制执行前，以 audit 模式评估智能体出站策略。

快速上手

1. 1

   克隆 v3.7.0 源代码

   git clone --branch v3.7.0 --depth 1 https://github.com/pipelab-org/pipelock.git
2. 2

   从源代码构建并安装（需要 Go 1.26+）

   make -C pipelock install
3. 3

   生成配置文件

   pipelock init --output ./pipelock.yaml
4. 4

   测试扫描器对允许 URL 的处理

   pipelock check --config ./pipelock.yaml --url "https://docs.python.org/3/"

使用前须知

• !通过 make install 从源码构建的版本仅包含社区版功能；付费功能需要在发布版二进制中使用许可证密钥。
• !企业版功能（如运维仪表板）需要付费许可证。
• !演示使用临时签名密钥，且运维人员持有签名密钥，因此回执无法证明运维人员诚实。

收录于专题

标签

常见问题

pipelock 是什么？

开源 AI 智能体防火墙，位于智能体与网络之间，拦截密钥外泄、提示注入、SSRF 和 MCP 工具投毒，并输出签名操作凭证。 Pipelock 是一个部署在 AI 智能体与网络之间的代理。它检查 HTTP、WebSocket、MCP 和 A2A 流量，启用 TLS 拦截时也检查 CONNECT 隧道内容，用于发现密钥外泄、提示注入、SSRF、工具投毒以及高风险的工具调用链。运行模式分为 strict、balanced 和 audit，其中 strict 仅允许白名单域名。

pipelock 可以免费使用吗？用的什么许可证？

pipelock 以 Apache-2.0 许可证开源。用于商业产品前，请先确认许可证条款。

pipelock 还在维护吗？

活跃维护中。pipelock 最近一次提交是在 2026年11月6日。

pipelock 适合用来做什么？

阻止环境变量中带有 API 密钥的编程智能体把密钥发送到外部地址。 在受监管或高安全环境中，将智能体的网络访问限制在域名白名单内。 审计 MCP 工具调用，并生成可验证的边界放行或拦截记录。 在强制执行前，以 audit 模式评估智能体出站策略。

pipelock 怎么安装和运行？

克隆 v3.7.0 源代码: git clone --branch v3.7.0 --depth 1 https://github.com/pipelab-org/pipelock.git 从源代码构建并安装（需要 Go 1.26+）: make -C pipelock install 生成配置文件: pipelock init --output ./pipelock.yaml 测试扫描器对允许 URL 的处理: pipelock check --config ./pipelock.yaml --url "https://docs.python.org/3/"

在哪里获取 pipelock？

源代码和安装说明在 GitHub 上：https://github.com/pipelab-org/pipelock