你的 AI 智能体会信任并非自己编写的工具、MCP 服务器和技能。PALANIT 会逐一检查它们，查找被投毒的指令、隐蔽的数据外泄和潜伏的供应链风险，并准确告诉你如何修复。
开源内核 · 无需注册即可试用 · 数秒出结果
2026 年，智能体式 AI 从演示走向生产环境，其攻击面也随之而来。
现代 AI 智能体通过 Model Context Protocol 调用外部工具，加载第三方技能和插件，并依据运行时读取到的指令采取行动。这其中的每一项，都是你并未编写的代码与文本，而智能体会忠实地照做。一段被投毒的工具描述，就能悄无声息地指使你的智能体泄露密钥、访问攻击者的服务器，或执行一条 shell 命令。那些融资达九位数的企业级平台，通过销售会议向安全团队销售产品。而其他所有人——发布 MCP 服务器的开发者、运营聊天机器人的小店——都无人守护。PALANIT 正是来填补这道空白。
工具的描述会被直接注入你的智能体上下文。藏在其中的指令，便会成为智能体的指令。
未锁定的软件包、非 TLS 端点和名称冲突，让攻击者得以用恶意工具替换掉可信工具。
团队发布智能体时，无从得知其工具实际让模型做了什么。PALANIT 让这一切可见。
共享的检测内核，驱动着一款开源扫描器、一个托管平台，以及一层面向公网暴露面的防御。
在终端或 CI 中扫描 MCP 服务器与智能体技能。
一款零依赖、数秒即可运行的扫描器。将它指向一份 MCP 配置或工具清单，它便会标记出被投毒的描述、隐藏指令注入、密钥泄露、不可见 Unicode、shell 执行、未锁定的软件包等问题——每一项都附带严重级别和修复建议。遇到任何 HIGH 及以上级别的问题即返回退出码 1，因此可直接融入你的流水线。
粘贴一份配置，即得一份报告。然后持续监控它。
具备 Core 的全部能力，却无需终端——还加上了团队所需的部分。在浏览器中运行扫描，分享一份清晰的报告，并开启持续监控，让你在工具发生变化或出现新风险的那一刻即收到告警。为审计提供历史记录、差异对比和可导出的报告。
将恶意 AI 爬虫拒之门外——并对你自己的机器人做压力测试。
为你的公网暴露面提供两道防御。Bot Killer 通过一个即插即用的插件，为小型网站和店铺检测并拦截滥用型的 AI 爬虫与采集器。而 botprobe 则对你自己的聊天机器人做红队测试：给它一个 URL，它便会运行提示注入和数据泄露测试，然后返回一份附带修复建议的报告——这是为那些负担不起大型平台的团队准备的自助式渗透测试。
一份 MCP 配置、一份工具清单、一个技能包，或一个在线聊天机器人 URL。你这端无需安装任何智能体，也不会访问你的数据。
每一个工具、描述和端点都会经过检测规则——CLI、云端和防御层共用同一内核——并按严重级别评分。
不只是一盏红灯。每一项发现都会说明它是什么、为何重要，以及应当做出的确切修改。输出对人和机器都清晰可读。
检测内核是开源的。你可以读到每一条判定什么是危险的规则。
Core 在本地运行。托管服务从不存储密钥，并允许你在扫描前先做脱敏。
标准格式输入，标准报告输出。你的发现可带往任何地方。
绝不虚抬评分来兜售升级。每一项发现都按真实影响评级。
加入 Palanit OS 与 Bot Killer 的候补名单。获得上线权限，并不时收到关于 AI 智能体威胁的值得一读的笔记。
我们仅将你的邮箱用于 PALANIT 更新。绝无垃圾邮件，绝不分享。