Warden 开源 Agent 出口防护代理，让 LLM Agent 无法绕过安全控制

ethosagent 在 GitHub 开源了 Warden，一个位于 Agent 与互联网之间的 MITM 代理，通过默认拒绝出口策略、在网络边缘注入真实密钥、扫描响应中的提示词注入与凭据泄漏，使 Agent 结构上无法绕过安全控制。Agent 只持有占位符令牌，永不接触真实凭据；项目提供 Docker Compose 与 Kubernetes 部署方案，内置仪表盘、SQLite 审计日志、Ed25519 签名审计回执，并给出 Ethos、Hermes、OpenClaw、ZeroClaw 等常见 Agent 运行时的即用配方。路线图包括用户身份绑定、代表用户操作与企业控制平面。Apache-2.0 许可。