В README проекта Agent Cyber Sentinel автор описывает runtime-слой для защиты ИИ-агентов и MCP-серверов. Среди заявленных функций — проверка промптов, редактирование секретов и контроль вызовов инструментов. Описание также предлагает способ подключения через Python-пакет, но само по себе не подтверждает работоспособность примеров или эффективность защиты. README Agent Cyber Sentinel
Какие функции заявлены
README обещает выявлять прямые и косвенные prompt injection-атаки, скрывать API-ключи и другие секреты, блокировать SSRF-запросы к облачным метаданным и фильтровать опасные вызовы инструментов. Среди примеров угроз автор приводит обращение к адресу 169.254.169.254, деструктивные shell-команды и SQL-команды.
Ещё одна заявленная функция — формирование криптографических POD-9-конвертов, названных Proof-of-Defense. README представляет их как защищённую от подмены запись защитных действий, но не раскрывает в доступном описании, как проверяются её свойства за пределами самого проекта.
Как README предлагает подключить защиту
В инструкции приведена команда pip install agent-cyber-sentinel и пример с классом CyberSentinel. README показывает отдельные проверки входного промпта, ответа агента и вызова инструмента. Это описанная автором схема интеграции; приведённый пример не является подтверждением, что пакет опубликован и успешно работает в такой конфигурации.
По этой схеме проверка должна стоять на нескольких этапах: до передачи запроса агенту, после получения его ответа и перед исполнением внешнего действия. Чтобы такая прослойка могла контролировать вызовы, через неё должны проходить соответствующие данные и инструменты; действия в обход проверяемого интерфейса она не охватит. README не подтверждает испытания этой схемы в рабочей системе.
Что подтверждает описание проекта
README заявляет накладные расходы менее 1 мс и содержит бейдж «40 Passed». Это показатели, указанные на странице самого проекта, а не независимые результаты измерений. В доступных материалах нет методики замера задержки и сведений, позволяющих оценить состав и результаты указанной серии тестов. Независимых тестов, бенчмарков и проверки безопасности здесь также нет.
Поэтому корректно говорить о функциях, которые автор заявляет, и о примере интеграции, который он показывает, но не об эффективности фильтров или подтверждённой задержке. README не устанавливает, что защита выявляет все инъекции, блокирует любые SSRF-запросы или предотвращает утечку секретов. Лицензия и состав реализации требуют отдельной проверки по репозиторию.
Agent Cyber Sentinel позиционируется автором как дополнительный runtime-контроль промптов, секретов и вызовов инструментов ИИ-агентов. Для разработчика README показывает предполагаемые точки подключения, однако не заменяет проверку кода, пакета и защитных свойств.
