跳到主要内容
  • 简体中文
      • AI-Native 运行时安全与治理

      接入智能体可观测平台

      AnySentry 把 Agent 意图、工具调用、内核事件和主机状态汇入同一证据链，在运行中发现风险，及时阻断。

      5 分钟启动GitHub 源码
      本地控制平面
      deploy/install.sh docker
      Linux/amd64 · eBPF · JSON · CloudEvents · OTLP · Agent API
      开源 · MIT05 条开放接入路径07 个上下文锚点L1 / L2 / L3 分层研判人工批准 · Runtime Guard
      安全监控中台AnySentry
      近3小时⌄实时 00:18:22

      运行总览

      平台健康与实时状态
      更新 00:18:01页面 01 / 06
      Observer 部分异常L1 规则 已启用L2 LLM 研判 已启用
      健康状况99健康
      Token 消耗量0当前窗口累计
      组件请求数387峰值 1072
      实时 TPS2.2平均 1.6
      平均响应延迟14ms实时更新
      实时智能体可观测性 00:18:01
      心跳在线
      错误率3.0%
      吞吐81
      行为态势基线
      状态迁移8
      安全风险趋势安全感知 97风险感知 3
      决策层级漏斗Agent related
      L1 · 规则引擎1.7万 / 100%
      L2 · LLM 研判6 / 0.0%
      L3 · 智能体深判0 / 0.0%
      产品巡览已暂停
      prod-eu-1
      AnySentry 真实产品界面的紧凑示意，依次展示运行总览、拓扑、复合研判、运行链路、智能体资产和处置。
      WHAT YOU GET · 核心能力

      从运行事实 到执行前控制

      接入、上下文、研判、治理和验证不是五个孤立模块。它们沿同一个 eventId 展开，让一次真实动作留下完整证据，并转化为下一次执行前的控制。

      01OBSERVE

      开放接入，不锁定单一 Agent 框架

      从系统观测、标准遥测或 Agent API 接入运行事实，并保留原始来源。

      05开放接入路径
      • eBPF / JSON
      • CloudEvents / OTLP
      • Agent API
      02CONTEXT

      同一个动作 在不同系统现场中得到不同结论

      工具调用本身只是一段局部事实。AnySentry 同时读取任务意图、运行行为和系统状态，判断它为什么发生、实际做了什么，以及处在怎样的风险环境中。

      07上下文锚点
      • 任务意图
      • 运行事实
      • 系统环境
      03JUDGE

      三类规则覆盖八个基础风险槽位

      判断从系统边界下钻到一次原子动作，而不是只匹配危险命令。

      L1 → L2 → L3风险槽位
      • 系统风险
      • 通信风险
      • 原子行为风险
      04GOVERN

      让一次审查成为下一次执行前的控制

      运行时事实经过分层研判和人工批准形成规则；相似动作再次出现时，Runtime Guard 在系统边界前完成匹配、判断与处置。

      02治理链路
      • 人工批准
      • Runtime Guard
      • 处置与审计
      05VERIFY

      每个结论都回到同一个 eventId

      身份、上下文、分层判断和处置记录共享事件标识，可以逐步追问。

      01不可变事件标识
      • 原始来源关联
      • Schema 与脱敏记录
      • 完整性校验
      55 秒运行时治理演示

      一次风险如何 从发现走向阻断

      查看完整治理链路

      保留完整运行过程：发现 Agent、捕获内核事实、完成 L1/L2/L3 研判、生成规则，并在相似动作再次执行前完成阻断。

      55 秒运行时治理演示智能体运行时治理演示发现 Agent · 内核取证 · 分层研判 · 执行前治理
      观测模式
      只读取证
      故事时长
      55s
      进入画面，自动播放

      动画离开画面后自动暂停，回到画面后继续播放。

      一条事件的完整来源

      一条事件如何保留 每一步判断依据

      查看事件与 Evidence Bundle

      沿同一个 eventId 查看信号如何被接收、归一、研判并转化为治理动作。每一步都保留来源、结构和完整性记录。

      CASE / EVT-8C5667A9来源已关联 · 已脱敏 · 已校验
      不可变事件标识evt_8c5667a9trace_91f2 · run_deploy_42
      source
      observer-node-07
      intent
      deploy-42
      scope
      prod-eu-1
      证据链4 个关联事件
      1. 01
        ToolExec · metadata access18:32:02 · 来源已关联
      2. 02
        L1 Rules · critical18:32:03 · 来源已关联
      3. 03
        Guard · require approval18:32:04 · 来源已关联
      4. 04
        Operator · rule approved18:32:05 · 来源已关联
      FINDINGsystemic_risk

      生产高权限 Agent 在部署任务未声明需求时访问了云元数据保留地址。L1 命中地址规则，L2 与 L3 进一步确认该动作与任务意图和系统边界冲突。

      critical · L1 → L2 → L3
      CONTROLrequire_approval

      证据、作用域和处置建议完成确认后，规则进入 Runtime Guard。

      Runtime Guard · scope confirmed
      APPROVED RULER1 / deny_metadata_access
      subject
      release-agent
      workspace
      repo://payments
      destination
      169.254.169.254/32
      action
      deny · record
      AUDIT TRAIL
      来源
      observer-node-07
      接收时间
      18:32:02.184
      结构
      agent_event.v1
      完整性
      sha256 · verified
      OUTCOME
      blocked before execution

      后续相似动作再次出现时，Runtime Guard 在请求触达内核前完成阻断。

      kernel untouched · decision recorded
      一次审查进入持续控制

      让一次审查成为 下一次执行前的控制

      查看从审查到阻断的完整链路

      运行时事实经过分层研判和人工批准形成规则；相似动作再次出现时，Runtime Guard 在系统边界前完成匹配、判断与处置。

      AnySentryRUNTIME CONTROL PLANE
      合成演示01 / 05
      输入 · 运行信号

      拟执行动作

      输入 · 运行信号18:32:02.184
      curl 169.254.169.254/latest/meta-datarelease-agent · payments-api · deploy-42
      ToolExec
      1. 01sourceobserver-node-07
      2. 02kindToolExec
      3. 03agentHintrelease-agent
      4. 04commandcurl 169.254…/meta-data
      真实能力与治理边界

      接入什么、依据什么、何时生效 都能被验证

      查看事件、证据与数据边界

      首页产品窗口使用合成数据说明交互形态；真实判断从可追溯的 Source 开始，沿 eventId 保留证据，并在人工确认规则与作用域后进入控制边界。

      01
      INGEST

      开放接入，不锁定单一 Agent 框架

      从系统观测、标准遥测或 Agent API 接入运行事实，并保留原始来源。

      • eBPF / JSON
      • CloudEvents / OTLP
      • Agent API
      02
      EVIDENCE

      每个结论都回到同一个 eventId

      身份、上下文、分层判断和处置记录共享事件标识，可以逐步追问。

      • 原始来源关联
      • Schema 与脱敏记录
      • 完整性校验
      03
      CONTROL

      规则经人工批准后进入控制边界

      风险、规则与生效范围完成确认后，Runtime Guard 才对相似动作执行控制。

      • 风险与作用域确认
      • 审批记录保留
      • Runtime Guard 生效
      04
      DEMO

      演示数据与真实接入明确区分

      页面明确标注合成演示；本地部署后接入真实 Source，沿事件链完成验证。

      • 合成演示标识
      • 接入真实 Source
      • 沿 eventId 验证
      从一条真实事件开始

      在自己的系统中验证 AnySentry

      启动本地证据平面，接入一个真实 Source，再沿 eventId 验证从运行事实、风险研判到 Runtime Guard 的完整链路。

      打开快速开始在 GitHub 查看源码