Arcjet

Arcjet 最初是面向开发者的 Web 应用安全层，如今扩展为 AI Agent 的运行时安全平台。它不只在入口校验身份，而是评估 Agent 的每一步：调用了哪个工具、传入了哪些类型化参数、由哪个主体发起，以及在之前步骤的上下文中是否合理。这样可以阻止未授权的退款、意外的数据访问、失控的 Token 消耗，以及单步看似合规但整体已经漂移的行为序列。

平台把传统应用防护（WAF、机器人检测、限流、注册表单保护、邮箱验证）与 Agent 专用控制（提示词注入检测、工具与 MCP 授权、敏感信息检测与数据防泄漏）结合起来。敏感数据检测可以在你的环境中本地运行，受监管的数据无需离开基础设施；而决策与策略版本可以流式输出到 Splunk、Datadog、Panther、Cribl 等 SIEM 工具作为证据。

Arcjet 提供 JavaScript 与 Python 生态的 SDK（Next.js、Astro、Express、Fastify、NestJS、Nuxt、SvelteKit、Hono、Flask、FastAPI、Bun、Deno 等），并集成 LangChain、LangGraph、CrewAI、Google ADK、Mastra、OpenAI Agents、Vercel AI SDK、Claude Agent SDK 等 Agent 框架，还提供 MCP Server、CLI 以及面向 Claude Code、Codex、Cursor 等编码 Agent 的技能包。可免费试用，之后按付费方案计费，大规模部署价格可协商。