Resk
可自托管的全栈LLM防火墙，提供基于能力位掩码的RBAC、可编程过滤策略和兼容OpenAI接口的端点，用于防御提示注入等攻击。
时间轴 (近 90 天)
Resk是一个可自托管的全栈LLM防火墙，提供基于64位能力位掩码的RBAC、可编辑的过滤策略，以及一个兼容OpenAI接口的端点（底层由resklogits实现logits级过滤）。
Resk支持多提供商路由，包括OpenAI、vLLM、Ollama和自定义后端。
Resk的start.sh脚本会自动创建Python虚拟环境、安装依赖、初始化SQLite数据库，默认管理员账号为admin/changeme，后端监听8000端口，前端在5173端口。
在Resk中，若旅行助手不需要调用外部工具，应保持can_call_tools（bit 0）未设置，任何工具调用尝试都会被403拦截。
Resk的过滤策略会将典型注入短语（如“ignore previous instructions”“system prompt”）编译为token禁令，通过resklogits在logits层面屏蔽。
将旅行助手的chat completions请求指向Resk端点（http://localhost:8000/v1/chat/completions）并在Authorization头携带JWT后，Resk会应用用户能力掩码、编译策略并对响应做后置过滤。
Resk通过reskPoints桥的POST /api/sessions/record记录agent会话，提供每个会话的工具使用可见性，便于审计和异常检测。
Resk并非银弹，它依赖预定义的禁用短语和token屏蔽，对新颖或经过混淆的注入可能失效，同时会引入延迟并需要持续维护。
全部知识事实 (8)
Resk是一个可自托管的全栈LLM防火墙，提供基于64位能力位掩码的RBAC、可编辑的过滤策略，以及一个兼容OpenAI接口的端点（底层由resklogits实现logits级过滤）。
50%待验证Resk支持多提供商路由，包括OpenAI、vLLM、Ollama和自定义后端。
50%待验证Resk的start.sh脚本会自动创建Python虚拟环境、安装依赖、初始化SQLite数据库，默认管理员账号为admin/changeme，后端监听8000端口，前端在5173端口。
50%待验证在Resk中，若旅行助手不需要调用外部工具，应保持can_call_tools（bit 0）未设置，任何工具调用尝试都会被403拦截。
50%待验证Resk的过滤策略会将典型注入短语（如“ignore previous instructions”“system prompt”）编译为token禁令，通过resklogits在logits层面屏蔽。
50%待验证将旅行助手的chat completions请求指向Resk端点（http://localhost:8000/v1/chat/completions）并在Authorization头携带JWT后，Resk会应用用户能力掩码、编译策略并对响应做后置过滤。
50%待验证Resk通过reskPoints桥的POST /api/sessions/record记录agent会话，提供每个会话的工具使用可见性，便于审计和异常检测。
50%待验证Resk并非银弹，它依赖预定义的禁用短语和token屏蔽，对新颖或经过混淆的注入可能失效，同时会引入延迟并需要持续维护。
50%