Panguard.AI
Panguard.AI é uma plataforma de segurança de código aberto e licenciada pelo MIT para agentes de IA que audita skills e servidores MCP antes do uso, monitora chamadas de ferramentas em tempo de execução com regras de detecção ATR e pode operar auto-hospedada/offline com inteligência de ameaças compartilhada opcional.
https://panguard.ai/?ref=producthunt&utm_source=aipure
Informações do Produto
Atualizado:Jul 21, 2026
O que é Panguard.AI
Panguard.AI (PanGuard) é uma plataforma de segurança projetada para a "era dos agentes de IA", onde os agentes podem executar ferramentas, acessar sistemas de produção e instalar habilidades de terceiros com revisão humana mínima. Ele se concentra em proteger os agentes contra ameaças como injeção de prompt, envenenamento de ferramentas/habilidades, servidores MCP maliciosos, exfiltração de credenciais e comprometimento da cadeia de suprimentos. O projeto é de código aberto e licenciado pelo MIT, suporta implantações auto-hospedadas e isoladas (air-gapped) com telemetria zero por padrão, e fornece varredura pré-instalação (Skill Auditor) e proteção em tempo de execução sempre ativa (Guard, proxy MCP) com um painel em tempo real e atualizações opcionais do Threat Cloud.
Principais Recursos do Panguard.AI
Panguard.AI é uma plataforma de segurança auto-hospedada com licença MIT para agentes de IA que verifica "habilidades" de agentes e servidores MCP em busca de injeção de prompt, envenenamento de ferramentas/habilidades e ameaças na cadeia de suprimentos, e então impõe proteções em tempo de execução ao proxyar chamadas de ferramentas através do corpus de detecção ATR (Agent Threat Rules). Ele enfatiza a detecção determinística e auditável (regras/assinaturas) aumentada por análise de IA local opcional, suporta implantação offline/air-gapped com pacotes de regras assinados e pode produzir monitoramento em tempo real e (na empresa) evidências de conformidade prontas para auditoria em equipes e ambientes.
Detecção alimentada por ATR (padrão aberto): Usa Agent Threat Rules (ATR), um padrão de detecção legível por máquina e licenciado pelo MIT para ameaças de agentes (injeção de prompt, ataques MCP, comprometimento de habilidades, exfiltração de contexto), posicionado como "Sigma/CVE para agentes", com um corpus de regras comunitárias grande e crescente.
Verificação de habilidades e MCP pré-instalação: Audita habilidades e servidores MCP antes de serem executados usando técnicas de análise estática (correspondência de regex/assinatura, inspeção Unicode, decodificação Base64, verificações semelhantes a SAST, varredura de segredos) para detectar pacotes maliciosos ou suspeitos precocemente.
Aplicação de proxy de chamada de ferramenta MCP em tempo de execução: Automaticamente envolve servidores MCP com um proxy de segurança para que cada chamada de ferramenta seja avaliada em relação às regras ATR (permitir/negar), bloqueando chamadas maliciosas instantaneamente e transmitindo resultados para visualizações de monitoramento.
Operação local-primeiro, offline/air-gapped: Projetado para rodar on-premise com telemetria zero/opcional; continua protegendo mesmo se os serviços em nuvem estiverem indisponíveis, com atualizações ATR entregues via pacotes assinados para ambientes controlados.
Monitoramento 24/7 + ações de resposta: Fornece monitoramento contínuo (Guard) e suporta múltiplas ações de resposta, como alertas, bloqueio de invocação de ferramentas, eliminação de processos/agentes, quarentena de sessões/arquivos e redução de permissões.
Mapeamento de conformidade e evidências prontas para auditoria (complemento empresarial): Posiciona as saídas como artefatos de evidência assinados e prontos para auditoria (por exemplo, para a Lei de IA da UE, controles estilo DORA/NYDFS) e mapeia detecções para múltiplos frameworks de segurança/conformidade.
Casos de Uso do Panguard.AI
Proteger assistentes de codificação de IA em fluxos de trabalho de desenvolvedores: Equipes que usam IDEs ou CLIs de agentes podem verificar habilidades/plugins de terceiros antes da instalação e impor políticas de chamada de ferramentas em tempo de execução para reduzir o risco de injeção de prompt e da cadeia de suprimentos.
Proteção empresarial para ferramentas internas baseadas em MCP: Organizações que expõem capacidades internas via servidores MCP podem colocar o proxy do Panguard na frente das ferramentas para prevenir SSRF, tentativas de roubo de credenciais/tokens e comportamentos de automação inseguros.
Ambientes air-gapped / regulamentados: Operadores governamentais, de defesa e de infraestrutura crítica podem implantar on-premise com atualizações de regras assinadas e sem dados saindo da rede, mantendo a proteção mesmo sob rigorosos requisitos de isolamento.
Verificação de mercado e ecossistema: Mercados de habilidades ou operadores de plataforma podem executar auditorias automatizadas em habilidades enviadas para detectar cargas maliciosas, lógica de exfiltração oculta ou instruções ofuscadas antes da publicação.
Monitoramento contínuo de segurança para pequenas equipes: Startups e SMBs sem equipe de segurança dedicada podem usar monitoramento sempre ativo e notificações em linguagem simples para detectar anomalias impulsionadas por agentes e responder rapidamente.
Relatórios de segurança/conformidade para auditorias: Equipes focadas em conformidade podem gerar evidências de controles e detecções sobre o comportamento do agente, uso de ferramentas e ataques bloqueados para apoiar revisões internas ou auditorias externas.
Vantagens
Código aberto e auditável (licença MIT) com um padrão de detecção aberto (ATR), reduzindo o risco de caixa preta e o aprisionamento de fornecedores.
Cobre tanto a varredura pré-execução quanto a aplicação em tempo de execução (proxy de chamadas de ferramentas), abordando caminhos de ataque de agentes comuns de ponta a ponta.
Local-primeiro e suporta implantação offline/air-gapped com atualizações de regras assinadas, adequado para ambientes de alta segurança.
Amplo foco na plataforma com detecção automática e configuração rápida, diminuindo o atrito na adoção para desenvolvedores e equipes.
Desvantagens
A detecção baseada em regras pode exigir ajuste para gerenciar falsos positivos/negativos, especialmente em diversos fluxos de trabalho de agentes e ferramentas personalizadas.
Algumas capacidades avançadas (por exemplo, evidências de conformidade assinadas e certas funcionalidades de governança empresarial) são posicionadas como complementos empresariais pagos.
A proteção eficaz em tempo de execução depende da integração/posicionamento correto (por exemplo, garantir que as chamadas de ferramentas fluam através do proxy) e da disciplina operacional contínua.
Como Usar o Panguard.AI
1) Instale o PanGuard (instalação com um comando): Na máquina onde seus agentes de IA são executados, execute: `curl -fsSL https://get.panguard.ai | bash`. Isso instala o PanGuard CLI/runtime localmente (auto-hospedado, pode ser executado offline de acordo com a documentação).
2) Execute a configuração inicial: Execute `panguard setup` para inicializar o PanGuard no host (cria a configuração/estado local necessário para que ele possa escanear e proteger os agentes).
3) Faça uma varredura de segurança rápida (primeira ação recomendada): Execute `panguard scan --quick` para escanear rapidamente skills/servidores MCP usando ATR (Agent Threat Rules) antes de habilitar a proteção sempre ativa.
4) Inicie a proteção sempre ativa (Guard): Inicie o motor de proteção em tempo de execução com `panguard guard start --dashboard`. Isso começa a monitorar eventos de nível de SO (rede, processos, sistema de arquivos, logs do sistema, eventos normalizados) e avaliá-los contra as regras ATR.
5) Permita o período de aprendizado/linha de base (primeiros 7 dias): Após a instalação, o Guard passa ~7 dias aprendendo o que é normal para o seu ambiente (linha de base de processo, padrões de rede, padrões de alteração de arquivo, comportamento do usuário). Durante este período, as detecções são registradas, mas nada é bloqueado.
6) Deixe o Guard mudar para o modo de proteção e responder automaticamente: Após o período de aprendizado, o Guard muda automaticamente para a proteção ativa e pode responder usando ações específicas do ATR. Confiança >= 85% aciona resposta automática; 50–84% levanta alertas com evidências e ações sugeridas; < 50% é registrado para investigação.
7) Entenda e use as ações de resposta (com trilhos de segurança): O Guard pode executar ações de resposta como: `log_only`, `notify`, `block_ip`, `kill_process`, `disable_account`, `isolate_file` (quarentena SHA-256), `block_tool` (impedir invocação de ferramenta MCP), `kill_agent` (encerrar agente desonesto), `quarantine_session`, `revoke_skill` e `reduce_permissions`. Os trilhos de segurança incluem limites de taxa (por exemplo, `kill_agent` limitado a 3/min, `block_tool` a 10/min), além de temporizadores de desbloqueio automático e capacidade de reversão.
8) Escaneie uma skill específica localmente antes de instalá-la: Use o Skill Auditor CLI para inspecionar um diretório de skill antes de instalá-lo/executá-lo: `panguard audit skill ./path/to/skill`. Isso realiza verificações estáticas como validação de manifesto, correspondência de padrões de injeção de prompt, detecção de Unicode oculto, decodificação de payload Base64, varredura SAST/segredos e heurísticas de envenenamento de ferramentas (por exemplo, shells reversos, `curl|bash`, operações destrutivas).
9) Escaneie uma skill diretamente de uma URL do GitHub: Audite uma skill remota sem clonar manualmente primeiro: `panguard audit skill https://github.com/user/repo/tree/main/skills/my-skill`.
10) Escaneie um arquivo/exemplo de skill via pga (varredura de pacote ATR): Use o CLI `pga` para escanear um artefato de skill contra o pacote de regras ATR (exemplo mostrado na documentação): `pga scan openclaw-skill-twitter-helper.md`. A saída relata IDs de regras ATR correspondentes, gravidade e confiança, e então um veredito.
11) Proteja as chamadas de ferramentas MCP envolvendo os servidores MCP com o proxy: Execute `pga up` para detectar automaticamente plataformas de IA suportadas e envolver os servidores MCP com um proxy de segurança. Cada chamada de ferramenta é avaliada contra as regras ATR antes de chegar ao servidor MCP real, resultando em decisões de PERMITIR/NEGAR e visibilidade em tempo real no painel.
12) (Opcional) Configure a entrega de alertas em linguagem simples para ferramentas de chat: Configure as notificações de chat para que os alertas cheguem no seu canal/idioma preferido. Exemplos de comandos mostrados: `panguard chat setup --channel line --user...` ou `panguard chat setup --channel line --user-type boss`.
13) Use o scanner online para uma verificação rápida e sem instalação: Se você deseja uma varredura rápida sem instalar nada, use o fluxo do site: vá para `https://panguard.ai`, cole uma URL do GitHub e obtenha um relatório em segundos (conforme descrito nas fontes).
14) (Opcional) Migre detecções existentes no estilo Sigma/YARA para ATR: Se você tiver conteúdo de detecção existente, instale o migrador da comunidade e converta: `npm install -g @panguard-ai/migrator-community` e depois `panguard-migrate sigma/ --output atr/` (as fontes afirmam que a migração pode ser feita em menos de uma semana com mapeamento automático de conformidade).
15) Revise evidências e artefatos de conformidade após bloqueios: Quando um ataque é bloqueado, o PanGuard produz evidências prontas para auditoria, vinculando a detecção a um ID de regra ATR, cláusulas mapeadas em várias estruturas de conformidade e artefatos criptográficos (por exemplo, SHA-256 e assinatura ed25519) para rastreabilidade pronta para auditoria.
Perguntas Frequentes do Panguard.AI
Panguard AI é uma plataforma de segurança de código aberto para agentes de IA que verifica as "habilidades" dos agentes e os servidores MCP e, em seguida, protege as ações dos agentes em tempo de execução. É construída sobre ATR (Agent Threat Rules), um padrão de regra de detecção legível por máquina e licenciado pelo MIT para ataques a agentes de IA.
Artigos Populares
Atoms: Uma Plataforma de IA Multiagente Que Transforma Ideias em Produtos Prontos para Lançamento
May 22, 2026
Nano Banana SBTI: O Que É, Como Funciona e Como Usá-lo em 2026
Apr 15, 2026
Análise do Atoms — O Construtor de Produtos de IA Redefinindo a Criação Digital em 2026
Apr 10, 2026
Kilo Claw: Como Implementar e Usar um Verdadeiro Agente de IA "Faça Você Mesmo" (Atualização de 2026)
Apr 3, 2026
Ferramentas de IA Mais Recentes Semelhantes a Panguard.AI
Plani.ai
Plani.ai é uma ferramenta de planejamento empresarial impulsionada por IA que gera estratégias personalizadas, tarefas e planos acionáveis para ajudar empreendedores, startups e pequenas empresas a alcançar seus objetivos empresariais.
Tendery.ai
Tendery.ai é uma plataforma impulsionada por IA que transforma a aquisição pública da UE, fornecendo descoberta automatizada de licitações, correspondência inteligente e capacidades aprimoradas de criação de propostas.
Devozy.ai
Devozy.ai é uma plataforma de autoatendimento para desenvolvedores impulsionada por IA que combina gerenciamento de projetos ágeis, DevSecOps, gerenciamento de infraestrutura multi-nuvem e gerenciamento de serviços de TI em uma solução unificada para acelerar a entrega de software.
MDLR
O MDLR é uma plataforma de código aberto impulsionada por IA que simplifica o gerenciamento de projetos de design e construção por meio de visualização 3D integrada, painéis em tempo real e quadros brancos interativos.
Ferramentas de IA Populares Como Panguard.AI
ChatGPT Work
O ChatGPT Work é um modo de agente dentro do ChatGPT que pode executar projetos de várias etapas por horas, obter contexto de suas aplicações e ficheiros conectados e produzir resultados finais como documentos, slides, folhas e Sites interativos — mantendo-o no controlo com aprovações e governação empresarial.
Zoho Projects
O Zoho Projects é um software de gerenciamento de projetos baseado em nuvem que ajuda as equipes a planejar, rastrear e colaborar em projetos com recursos como gráficos de Gantt, automação de tarefas, rastreamento de tempo e ferramentas abrangentes de relatórios.
Zoho Tables
Zoho Tables é um híbrido moderno de planilha e banco de dados que ajuda as equipes a organizar dados com links relacionais, construir visualizações e painéis, colaborar em tempo real e automatizar fluxos de trabalho com assistência sem código e IA.
Taskade
Taskade é uma plataforma de produtividade baseada em IA que combina gerenciamento de tarefas, colaboração em tempo real e automação de IA em um espaço de trabalho unificado para equipes e indivíduos.