ironcurtain

概述

IronCurtain为自主AI代理提供安全运行时环境，安全策略源自人类可读的宪法。它通过基于MCP的架构执行策略，根据自然语言安全规则允许或拒绝工具调用。系统假设LLM可能被破坏，不依赖模型的意图来执行安全边界。

试试问 AI

装完之后，这里有 5 个你可以让 AI 做的事：

• git_status

  Check git status of a repository

  试试:Show me the git status试试:Check if there are uncommitted changes
• git_diff

  Show differences between files in git

  试试:Show me the changes in the last commit试试:Compare this branch with main
• git_push

  Push commits to a remote git repository

  试试:Push my changes to origin试试:Upload the commits to GitHub
• git_clone

  Clone a git repository

  试试:Clone the react repository试试:Get a copy of the project from GitHub
• git_pull

  Pull changes from a remote repository

  试试:Update my local repository试试:Get the latest changes from origin
• git_fetch

  Fetch changes from a remote repository

  试试:Check for remote changes试试:See what updates are available

说明：Tool names inferred from policy examples and documentation. MCP servers like filesystem and git are mentioned but specific tools not exhaustively listed.

可对比工具

安装

# 全局安装
npm install -g @provos/ironcurtain

# 设置API密钥
export ANTHROPIC_API_KEY=sk-ant-...

# 运行设置向导
ironcurtain setup

# 启动终端复用器(推荐)
ironcurtain mux

FAQ

IronCurtain如何强制执行安全策略？

它通过策略引擎执行安全策略，该引擎检查每个MCP工具调用是否符合从自然语言宪法编译的规则，可以允许、拒绝或升级操作。

使用了哪些隔离机制？

IronCurtain使用V8沙箱执行代码，为没有网络访问权限的代理使用Docker容器，并通过MCP服务器进行语义拦截。

Hacker News 讨论

开发者社区最近的相关讨论。

• Show HN: IronCurtain: A secure* runtime for AI agent loops▲ 1💬 1
  帖子 by nielsprovos · 2026-03-03

ironcurtain 对比