Show HN: An audit for AI agents headed into air-gapped networks

AI 摘要

开发者 prashantbista 在 Hacker News 发布开源工具 agent-blast-radius，用于在 AI 代理部署到物理隔离（air-gapped）网络前做安全审计。该工具以 Agent Skill 形式运行，通过只读扫描器加代理代码阅读，检查代理是否会向外泄露数据（Boundary）以及被恶意输入操控后能造成多大破坏（Blast radius），并生成带 file:line 证据和 OWASP ASI 编号的 BLAST_RADIUS.md 报告。示例审计中，一个客服代理被判定为 CRITICAL，存在 4 个严重、7 个高危问题，包括模型生成的 SQL 可对生产库执行写操作。工具支持 LangChain、CrewAI、OpenAI Agents SDK 等主流框架，采用 Apache-2.0 许可，仓库目前私有，需授权访问。