Doberman

Doberman 是一款专为 AI 编程 Agent 设计的安全护盾工具。它以透明 MCP 代理或主机钩子的形式，运行在 Agent 与其工具之间，对每一次工具调用执行前进行风险判决：PASS（直接通过）、AUTH（需人工审批）或 BLOCK（直接拦截）。

传统的 AI 安全护栏主要在提示层进行检查，提供建议而非强制约束。Doberman 则将防线前移到工具执行路径，拦截住模型自身护栏无法阻止的危险操作。无论 Agent 多么擅长绕过对话层的安全检查，最终都必须经过 Doberman 的判决节点才能执行实际操作。

Doberman 具备两项不可妥协的保证：失败即关闭（任何错误或未知情况均默认拒绝操作）和只升不放（安全策略只能收紧、不能自行放松，任何永久性弱化都需要持有者的多因素认证批准）。它支持 Claude Code、Codex、OpenClaw 以及所有兼容 MCP 的 Agent，Cursor 等 MCP 客户端可通过内置代理连接。目前 Doberman 已拦截过删除代码库、窃取 API 密钥、被提示注入诱导数据外泄等真实攻击场景。