pentagi

通过统一命令行流程，把 OpenClaw、Hermes 或 LangChain Deep Agents 放入 NVIDIA OpenShell 沙箱运行，并管理引导安装、推理路由、网络策略和沙箱生命周期。该参考栈侧重更安全地运行常驻智能体及控制出站访问；项目目前仍处于 alpha 阶段，社区支持按维护者精力提供。

NVIDIA SkillSpector 可扫描 Git 仓库、URL、压缩包、目录或单文件，检测提示注入、数据外泄、权限提升、危险代码、依赖漏洞、MCP 最小权限和工具投毒等风险。它结合静态分析与可选 LLM 语义判断，输出终端、JSON、Markdown 或 SARIF 报告，并提供风险评分与基线抑制。扫描不会执行目标 Skill；启用 LLM 时文件内容会发送给所选模型服务，使用 --no-llm 可保持静态分析。

IronClaw 可在自己的机器或服务器上运行个人 AI 助手，通过命令行、网页与消息渠道处理对话和自动化任务。它支持多种模型提供商、MCP 与可插拔工具，并用 WASM 沙箱、权限控制和凭据隔离限制不可信工具；源码部署涉及 Rust、PostgreSQL 等环境配置。

Trail of Bits Skills Marketplace 汇集面向 AI 辅助安全工作的插件，可用于代码与变更审计、漏洞研究、测试，以及部分开发环境和 Git 工作流。Claude Code 用户可添加其插件市场后按需安装，Codex 也可直接加载兼容的市场与具体插件，适合希望把成熟安全检查流程交给代理执行的研究人员和工程团队。