描述
超级代理自称为一个自主安全工厂:一组专门的AI安全工作者,持续监控应用程序、编码代理、基础设施和存储库,而不是进行一次性的扫描。
阅读更多
每个工作者负责一项工作,从头到尾。PR安全工作者筛选传入的拉取请求和贡献者,在合并之前阻止风险代码。安全依赖更新工作者自动将脆弱的包转化为经过测试、准备合并的拉取请求。红队工作者针对实时系统部署攻击代理,像真实攻击者一样将漏洞串联在一起以寻找漏洞路径,然后生成包含发现、证据和修复指导的报告。代理护栏覆盖两个方面:上下文护栏在AI代理读取之前筛选传入内容,例如电子邮件,以防钓鱼、提示注入和恶意附件,而运行时护栏则在代理运行时阻止泄露机密或违反政策。
超级代理与团队已经使用的工作流程连接,而不是添加一个单独的仪表板进行检查。它与GitHub集成,用于存储库,并与包括Cursor、Claude Code、Codex和Devin在内的编码代理和平台集成。文档化的设置包括安排定期的红队运行,将分类的发现发送到Cursor进行审查,以及从拉取请求Webhook触发Devin,以在合并之前测试依赖更新。
该公司得到了Y Combinator的支持,并表示其工具已在3000多个开源项目中使用。公共客户账户描述它将漏洞串联在一起,以在外部威胁扫描器标记同一问题之前找到并修补漏洞,并利用其护栏在日常运行AI代理时降低风险。
开源存储库可无限制免费使用。私有存储库采用信用系统:每个计划包括所有产品、API和MCP访问,以及无限座位。每月100个信用的免费私有层,然后是每月499美元的付费计划,提供500个信用,推荐的每月1499美元计划提供2000个信用,以及每月3999美元及以上的高容量程序。信用费用因产品而异,从每个PR扫描1个信用到每个红队报告500个信用,年度计费包括20%的额外信用。
- 类别AI 网络安全工具
- 定价模式免费增值
- 部署云端
- 平台网页版
超级代理的核心功能
PR安全工作者在合并之前阻止风险代码和不可信的贡献者
安全依赖更新将脆弱的包转化为经过测试、准备合并的拉取请求
红队工作者像真实攻击者一样在实时系统上串联漏洞路径
上下文护栏筛选传入内容,例如电子邮件,以防钓鱼和提示注入
运行时护栏在运行时阻止代理泄露机密或违反政策
安排的、始终在线的红队运行将分类的发现发送到Cursor等工具
与GitHub、Cursor、Claude Code、Codex和Devin集成
每个计划均包含API和MCP访问
公共开源存储库免费无限制使用
私有存储库基于信用定价,按产品计量
如何使用 超级代理?
连接您的存储库:将公共或私有的GitHub存储库链接到超级代理。
开启PR安全:在合并之前筛选传入的拉取请求和贡献者。
安排红队运行:将超级代理的攻击代理指向您的实时系统以寻找漏洞路径。
设置护栏:在传入通道上添加上下文护栏,并在您的代理周围设置运行时护栏。
审查发现:阅读带有证据和修复指导的分类报告,或将其路由到Cursor或Devin。
跟踪使用情况:监控按产品划分的信用使用情况,包括PR扫描、红队报告和护栏检查。
超级代理的使用案例
- 自动化PR安全
- 定期红队测试
- 代理电子邮件护栏
- 依赖项补丁自动化








