NIBVOK AI Security
面向AI智能体的运行时安全执行层，通过命令级拦截实现allow/confirm/deny三态决策，防止智能体执行破坏性操作，支持密钥保护、数据库安全、git操作管控等治理场景
时间轴 (近 90 天)
NIBVOK AI Security v0.1.2 是一款面向 OpenClaw 智能体的运行时执行层
NIBVOK 的核心主张是读取工具即将执行的具体命令，而非匹配工具名
NIBVOK AI Security 对每一次工具调用在动作执行前返回 allow、confirm、deny 三种答案之一
NIBVOK v0.1.2 管控的高风险行为包括破坏性删除、密钥访问泄露、工作区外写入、破坏性git操作、数据库删除、金额达到或超过500美元的交易、对治理层自身的修改以及对外消息发送
NIBVOK 的 confirm 态在动作窗口内把决策权显式转交给人类操作者，借鉴了人机回环（HITL）设计模式
NIBVOK 的 deny 态被设计为不可逆，不允许任何重试或降级路径绕过拒绝判断
NIBVOK 随附公开测试套件和公开事故日志（INCIDENTS.md），记录了开发期间发现并修复的四个真实绕过漏洞：过于宽泛的写入规则、把读操作误判为写操作、基于字符串锚定的密钥匹配、路径穿越
NIBVOK 发布产物附带 SHA-256 校验值 3c05f7d226f46a6c201a4613e1f9275ccc2b858f76588068ad1a154f970dc3bc
包 @nibvok-llc/nibvok-ai-security 已上架 ClawHub 注册表
NIBVOK 产品方声明该层无法保证100%保护数据，只是额外一层防护
全部知识事实 (10)
NIBVOK 产品方声明该层无法保证100%保护数据，只是额外一层防护
50%待验证NIBVOK 的核心主张是读取工具即将执行的具体命令，而非匹配工具名
50%待验证NIBVOK AI Security 对每一次工具调用在动作执行前返回 allow、confirm、deny 三种答案之一
50%待验证NIBVOK v0.1.2 管控的高风险行为包括破坏性删除、密钥访问泄露、工作区外写入、破坏性git操作、数据库删除、金额达到或超过500美元的交易、对治理层自身的修改以及对外消息发送
50%待验证NIBVOK 的 confirm 态在动作窗口内把决策权显式转交给人类操作者，借鉴了人机回环（HITL）设计模式
50%待验证NIBVOK 的 deny 态被设计为不可逆，不允许任何重试或降级路径绕过拒绝判断
50%待验证NIBVOK 随附公开测试套件和公开事故日志（INCIDENTS.md），记录了开发期间发现并修复的四个真实绕过漏洞：过于宽泛的写入规则、把读操作误判为写操作、基于字符串锚定的密钥匹配、路径穿越
50%待验证NIBVOK 发布产物附带 SHA-256 校验值 3c05f7d226f46a6c201a4613e1f9275ccc2b858f76588068ad1a154f970dc3bc
50%待验证NIBVOK AI Security v0.1.2 是一款面向 OpenClaw 智能体的运行时执行层
50%待验证包 @nibvok-llc/nibvok-ai-security 已上架 ClawHub 注册表
50%