Panguard.AI
Panguard.AI ist eine quelloffene, MIT-lizenzierte Sicherheitsplattform für KI-Agenten, die Skills und MCP-Server vor der Verwendung prüft, Tool-Aufrufe zur Laufzeit mit ATR-Erkennungsregeln überwacht und selbst gehostet/offline mit optionaler gemeinsamer Bedrohungsintelligenz betrieben werden kann.
https://panguard.ai/?ref=producthunt&utm_source=aipure
Produktinformationen
Aktualisiert:Jul 21, 2026
Was ist Panguard.AI
Panguard.AI (PanGuard) ist eine Sicherheitsplattform, die für die „Ära der KI-Agenten“ entwickelt wurde, in der Agenten Tools ausführen, auf Produktionssysteme zugreifen und Drittanbieter-Skills mit minimaler menschlicher Überprüfung installieren können. Sie konzentriert sich auf den Schutz von Agenten vor Bedrohungen wie Prompt-Injection, Tool-/Skill-Poisoning, bösartigen MCP-Servern, Exfiltration von Anmeldeinformationen und Kompromittierung der Lieferkette. Das Projekt ist Open Source und MIT-lizenziert, unterstützt selbst gehostete und luftdichte Bereitstellungen mit standardmäßig keiner Telemetrie und bietet sowohl Vorinstallations-Scans (Skill Auditor) als auch permanenten Laufzeitschutz (Guard, MCP-Proxy) mit einem Echtzeit-Dashboard und optionalen Threat Cloud-Updates.
Hauptfunktionen von Panguard.AI
Panguard.AI ist eine MIT-lizenzierte, selbst gehostete Sicherheitsplattform für KI-Agenten, die Agenten-"Skills" und MCP-Server auf Prompt-Injection, Tool-/Skill-Vergiftung und Supply-Chain-Bedrohungen scannt und dann Schutzmaßnahmen zur Laufzeit durch Proxying von Tool-Aufrufen über das ATR (Agent Threat Rules) Erkennungskorpus durchsetzt. Es betont die deterministische, auditierbare Erkennung (Regeln/Signaturen), ergänzt durch optionale lokale KI-Analyse, unterstützt Offline-/Air-Gapped-Bereitstellung mit signierten Regelpaketen und kann Echtzeit-Überwachung und (im Unternehmen) auditbereite Compliance-Nachweise über Teams und Umgebungen hinweg erstellen.
ATR-gesteuerte Erkennung (offener Standard): Verwendet Agent Threat Rules (ATR), einen maschinenlesbaren, MIT-lizenzierten Erkennungsstandard für Agentenbedrohungen (Prompt-Injection, MCP-Angriffe, Skill-Kompromittierung, Kontext-Exfiltration), positioniert wie "Sigma/CVE für Agenten", mit einem großen und wachsenden Community-Regelkorpus.
Pre-Install Skill & MCP-Scanning: Überprüft Skills und MCP-Server vor deren Ausführung mithilfe statischer Analysetechniken (Regex-/Signaturabgleich, Unicode-Inspektion, Base64-Dekodierung, SAST-ähnliche Prüfungen, Geheimnis-Scanning), um bösartige oder verdächtige Pakete frühzeitig zu erkennen.
Laufzeit-MCP-Tool-Call-Proxy-Durchsetzung: Umschließt MCP-Server automatisch mit einem Sicherheitsproxy, sodass jeder Tool-Aufruf anhand von ATR-Regeln (Zulassen/Verweigern) bewertet wird, bösartige Aufrufe sofort blockiert und Ergebnisse an Überwachungsansichten streamt.
Local-First, Offline-/Air-Gapped-Betrieb: Entwickelt für den On-Premise-Betrieb mit null/optionaler Telemetrie; schützt weiterhin, auch wenn Cloud-Dienste nicht verfügbar sind, mit ATR-Updates, die über signierte Bundles für kontrollierte Umgebungen bereitgestellt werden.
24/7 Überwachung + Reaktionsmaßnahmen: Bietet kontinuierliche Überwachung (Guard) und unterstützt mehrere Reaktionsmaßnahmen wie Alarmierung, Blockierung von Tool-Aufrufen, Beenden von Prozessen/Agenten, Quarantäne von Sitzungen/Dateien und Reduzierung von Berechtigungen.
Compliance-Mapping & auditbereite Nachweise (Enterprise-Add-on): Positioniert Ausgaben als signierte, auditbereite Nachweisartefakte (z. B. für EU AI Act, DORA/NYDFS-ähnliche Kontrollen) und ordnet Erkennungen mehreren Sicherheits-/Compliance-Frameworks zu.
Anwendungsfälle von Panguard.AI
Sichere KI-Codierungsassistenten in Entwickler-Workflows: Teams, die agentenbasierte IDEs oder CLIs verwenden, können Drittanbieter-Skills/Plugins vor der Installation scannen und Laufzeit-Tool-Call-Richtlinien durchsetzen, um das Risiko von Prompt-Injection und Supply-Chain zu reduzieren.
Unternehmensschutz für MCP-basierte interne Tools: Organisationen, die interne Funktionen über MCP-Server bereitstellen, können Panguards Proxy vor Tools platzieren, um SSRF, Versuche des Diebstahls von Anmeldeinformationen/Tokens und unsichere Automatisierungsverhaltensweisen zu verhindern.
Air-Gapped / regulierte Umgebungen: Regierungs-, Verteidigungs- und kritische Infrastrukturbetreiber können On-Premise mit signierten Regel-Updates und ohne Daten, die das Netzwerk verlassen, bereitstellen und so den Schutz auch unter strengen Isolationsanforderungen aufrechterhalten.
Marktplatz- und Ökosystemprüfung: Skill-Marktplätze oder Plattformbetreiber können automatisierte Audits für eingereichte Skills durchführen, um bösartige Payloads, versteckte Exfiltrationslogik oder verschleierte Anweisungen vor der Veröffentlichung zu erkennen.
Kontinuierliche Sicherheitsüberwachung für kleine Teams: Startups und KMU ohne dediziertes Sicherheitspersonal können eine kontinuierliche Überwachung und Klartextbenachrichtigungen nutzen, um agentengesteuerte Anomalien zu erkennen und schnell zu reagieren.
Sicherheits-/Compliance-Berichterstattung für Audits: Compliance-orientierte Teams können Nachweise über Kontrollen und Erkennungen bezüglich Agentenverhalten, Tool-Nutzung und blockierten Angriffen generieren, um interne Überprüfungen oder externe Audits zu unterstützen.
Vorteile
Open-Source und auditierbar (MIT-Lizenz) mit einem offenen Erkennungsstandard (ATR), wodurch Black-Box-Risiken und Anbieterbindung reduziert werden.
Umfasst sowohl das Scannen vor der Ausführung als auch die Laufzeitdurchsetzung (Proxying von Tool-Aufrufen), wodurch gängige Agenten-Angriffswege End-to-End abgedeckt werden.
Local-First und unterstützt Offline-/Air-Gapped-Bereitstellung mit signierten Regel-Updates, geeignet für Hochsicherheitsumgebungen.
Breiter Plattformfokus mit automatischer Erkennung und schneller Einrichtung, wodurch die Akzeptanzschwelle für Entwickler und Teams gesenkt wird.
Nachteile
Regelbasierte Erkennung kann eine Feinabstimmung erfordern, um Fehlalarme/Fehlklassifizierungen zu verwalten, insbesondere bei unterschiedlichen Agenten-Workflows und benutzerdefinierten Tools.
Einige erweiterte Funktionen (z. B. signierte Compliance-Nachweise und bestimmte Governance-Funktionen für Unternehmen) werden als kostenpflichtige Enterprise-Add-ons angeboten.
Ein effektiver Laufzeitschutz hängt von der korrekten Integration/Platzierung (z. B. Sicherstellung, dass Tool-Aufrufe über den Proxy laufen) und der kontinuierlichen operativen Disziplin ab.
Wie verwendet man Panguard.AI
1) PanGuard installieren (Ein-Befehl-Installation): Führen Sie auf dem Computer, auf dem Ihre KI-Agenten laufen, Folgendes aus: `curl -fsSL https://get.panguard.ai | bash`. Dies installiert die PanGuard CLI/Laufzeit lokal (selbst gehostet, kann gemäß den Dokumenten offline ausgeführt werden).
2) Erste Einrichtung durchführen: Führen Sie `panguard setup` aus, um PanGuard auf dem Host zu initialisieren (erstellt die erforderliche lokale Konfiguration/den Status, damit es Agenten scannen und schützen kann).
3) Einen schnellen Sicherheitsscan durchführen (empfohlene erste Aktion): Führen Sie `panguard scan --quick` aus, um Skills/MCP-Server schnell mit ATR (Agent Threat Rules) zu scannen, bevor Sie den permanenten Schutz aktivieren.
4) Permanenten Schutz starten (Guard): Starten Sie die Laufzeitschutz-Engine mit `panguard guard start --dashboard`. Dies beginnt mit der Überwachung von OS-Ereignissen (Netzwerk, Prozesse, Dateisystem, Systemprotokolle, normalisierte Ereignisse) und deren Auswertung anhand von ATR-Regeln.
5) Lern-/Baseline-Periode zulassen (erste 7 Tage): Nach der Installation verbringt Guard ca. 7 Tage damit, zu lernen, was für Ihre Umgebung normal ist (Prozess-Baseline, Netzwerkmuster, Dateiveränderungsmuster, Benutzerverhalten). Während dieser Periode werden Erkennungen protokolliert, aber nichts wird blockiert.
6) Guard in den Schutzmodus wechseln und automatisch reagieren lassen: Nach der Lernphase wechselt Guard automatisch in den aktiven Schutzmodus und kann mit ATR-spezifischen Aktionen reagieren. Eine Konfidenz von >= 85 % löst eine automatische Reaktion aus; 50–84 % lösen Warnungen mit Beweisen und vorgeschlagenen Aktionen aus; < 50 % werden zur Untersuchung protokolliert.
7) Reaktionsaktionen verstehen und anwenden (mit Sicherheitsvorkehrungen): Guard kann Reaktionsaktionen ausführen wie: `log_only`, `notify`, `block_ip`, `kill_process`, `disable_account`, `isolate_file` (SHA-256-Quarantäne), `block_tool` (Verhinderung des Aufrufs von MCP-Tools), `kill_agent` (Beenden eines bösartigen Agenten), `quarantine_session`, `revoke_skill` und `reduce_permissions`. Sicherheitsvorkehrungen umfassen Ratenbegrenzungen (z. B. `kill_agent` auf 3/Min. begrenzt, `block_tool` auf 10/Min.), sowie automatische Entsperr-Timer und Rollback-Funktionen.
8) Einen bestimmten Skill lokal scannen, bevor er installiert wird: Verwenden Sie die Skill Auditor CLI, um ein Skill-Verzeichnis zu überprüfen, bevor Sie es installieren/ausführen: `panguard audit skill ./path/to/skill`. Dies führt statische Prüfungen durch, wie z. B. Manifestvalidierung, Mustererkennung für Prompt-Injection, Erkennung versteckter Unicode-Zeichen, Base64-Payload-Dekodierung, SAST/Geheimnis-Scanning und Heuristiken für Tool-Poisoning (z. B. Reverse Shells, `curl|bash`, destruktive Operationen).
9) Einen Skill direkt von einer GitHub-URL scannen: Überprüfen Sie einen Remote-Skill, ohne ihn vorher manuell zu klonen: `panguard audit skill https://github.com/user/repo/tree/main/skills/my-skill`.
10) Eine Skill-Datei/ein Beispiel über pga scannen (ATR-Bundle-Scan): Verwenden Sie die `pga`-CLI, um ein Skill-Artefakt anhand des ATR-Regel-Bundles zu scannen (Beispiel in den Dokumenten gezeigt): `pga scan openclaw-skill-twitter-helper.md`. Die Ausgabe meldet übereinstimmende ATR-Regel-IDs, Schweregrad und Konfidenz, dann ein Urteil.
11) MCP-Tool-Aufrufe schützen, indem MCP-Server mit dem Proxy umhüllt werden: Führen Sie `pga up` aus, um unterstützte KI-Plattformen automatisch zu erkennen und MCP-Server mit einem Sicherheitsproxy zu umhüllen. Jeder Tool-Aufruf wird anhand von ATR-Regeln bewertet, bevor er den echten MCP-Server erreicht, was zu ALLOW/DENY-Entscheidungen und Echtzeit-Dashboard-Sichtbarkeit führt.
12) (Optional) Klartext-Alarmzustellung an Chat-Tools konfigurieren: Richten Sie Chat-Benachrichtigungen ein, damit Alarme in Ihrem bevorzugten Kanal/Ihrer bevorzugten Sprache ankommen. Beispielbefehle: `panguard chat setup --channel line --user...` oder `panguard chat setup --channel line --user-type boss`.
13) Den Online-Scanner für eine schnelle, installationsfreie Prüfung verwenden: Wenn Sie einen schnellen Scan ohne Installation wünschen, verwenden Sie den Website-Flow: Gehen Sie zu `https://panguard.ai`, fügen Sie eine GitHub-URL ein und erhalten Sie in Sekundenschnelle einen Bericht (wie in den Quellen beschrieben).
14) (Optional) Bestehende Sigma-/YARA-ähnliche Erkennungen in ATR migrieren: Wenn Sie bestehende Erkennungsinhalte haben, installieren Sie den Community-Migrator und konvertieren Sie: `npm install -g @panguard-ai/migrator-community` dann `panguard-migrate sigma/ --output atr/` (Quellen behaupten, die Migration könne in weniger als einer Woche mit automatischer Compliance-Zuordnung erfolgen).
15) Beweise und Compliance-Artefakte nach Blockierungen überprüfen: Wenn ein Angriff blockiert wird, erstellt PanGuard auditfähige Beweise, die die Erkennung mit einer ATR-Regel-ID, zugeordneten Klauseln über mehrere Compliance-Frameworks hinweg und kryptografischen Artefakten (z. B. SHA-256 und ed25519-Signatur) für eine auditfähige Rückverfolgbarkeit verknüpfen.
Panguard.AI FAQs
Panguard AI ist eine Open-Source-Sicherheitsplattform für KI-Agenten, die die „Fähigkeiten“ von Agenten und MCP-Server scannt und dann die Aktionen von Agenten zur Laufzeit schützt. Sie basiert auf ATR (Agent Threat Rules), einem maschinenlesbaren, MIT-lizenzierten Standard für Erkennungsregeln für Angriffe auf KI-Agenten.
Beliebte Artikel
Atoms: Eine Multi-Agenten-KI-Plattform, die Ideen in startbereite Produkte verwandelt
May 22, 2026
Nano Banana SBTI: Was es ist, wie es funktioniert und wie man es im Jahr 2026 einsetzt
Apr 15, 2026
Atoms Review – Der KI-Produkt-Builder, der die digitale Erstellung im Jahr 2026 neu definiert
Apr 10, 2026
Kilo Claw: Wie man einen echten "Do-It-For-You" KI-Agenten bereitstellt und verwendet (2026 Update)
Apr 3, 2026
Neueste KI-Tools ähnlich wie Panguard.AI
Plani.ai
Plani.ai ist ein KI-gestütztes Geschäftsplanning-Tool, das maßgeschneiderte Strategien, Aufgaben und umsetzbare Pläne generiert, um Unternehmern, Startups und kleinen Unternehmen zu helfen, ihre Geschäftsziele zu erreichen.
Tendery.ai
Tendery.ai ist eine KI-gesteuerte Plattform, die die öffentliche Beschaffung der EU transformiert, indem sie automatisierte Ausschreibungsentdeckung, intelligentes Matching und verbesserte Möglichkeiten zur Erstellung von Vorschlägen bietet.
Devozy.ai
Devozy.ai ist eine KI-gestützte Entwickler-Selbstbedienungsplattform, die agiles Projektmanagement, DevSecOps, Multi-Cloud-Infrastrukturmanagement und IT-Service-Management in einer einheitlichen Lösung zur Beschleunigung der Softwarebereitstellung kombiniert.
MDLR
MDLR ist eine Open-Source-Plattform, die von KI unterstützt wird und das Design- und Bauprojektmanagement durch integrierte 3D-Ansichten, Echtzeit-Dashboards und interaktive Whiteboards optimiert.
Beliebte KI-Tools wie Panguard.AI
ChatGPT Work
ChatGPT Work ist ein Agentenmodus innerhalb von ChatGPT, der mehrstufige Projekte stundenlang ausführen, Kontext aus Ihren verbundenen Apps und Dateien abrufen und fertige Ausgaben wie Dokumente, Folien, Tabellen und interaktive Sites erstellen kann – während Sie mit Genehmigungen und Unternehmens-Governance die Kontrolle behalten.
Zoho Projects
Zoho Projects ist eine cloudbasierte Projektmanagementsoftware, die Teams bei der Planung, Verfolgung und Zusammenarbeit an Projekten unterstützt, mit Funktionen wie Gantt-Diagrammen, Aufgabenautomatisierung, Zeiterfassung und umfassenden Berichtstools.
Zoho Tables
Zoho Tables ist ein moderner Tabellenkalkulations-Datenbank-Hybrid, der Teams hilft, Daten mit relationalen Verknüpfungen zu organisieren, Ansichten und Dashboards zu erstellen, in Echtzeit zusammenzuarbeiten und Workflows mit No-Code- und KI-Unterstützung zu automatisieren.
Taskade
Taskade ist eine KI-gestützte Produktivitätsplattform, die Aufgabenmanagement, Zusammenarbeit in Echtzeit und KI-Automatisierung in einem einheitlichen Arbeitsbereich für Teams und Einzelpersonen kombiniert.