CrabTrap

螃蟹陷阱

一个 HTTP/HTTPS 代理,位于 AI 代理和外部 API 之间,在请求到达互联网之前,会根据安全策略对每个出站请求进行评估。 如果您运行调用外部服务（Slack、Gmail、GitHub 或其他任何服务）的 AI 代理，CrabTrap 会为您提供保护措施。它拦截每个出站 HTTP/HTTPS 请求，根据确定性规则和基于 LLM 的策略判断器进行检查，然后将其转发或以原因进行阻止。每个请求和决策都会记录到 PostgreSQL，以便进行完整的审计追踪。

快速入门

CrabTrap 以 Docker 容器的形式与 PostgreSQL 一起运行。请参阅 QUICKSTART.md 以了解完整的操作步骤 - 简短版：

1. 代理连接 — 设置 HTTP_PROXY 和 HTTPS_PROXY 以指向 CrabTrap
2. TLS 终止 — CrabTrap 从自定义 CA 生成每个主机的证书，并解密请求
3. 静态规则 — 请求与 URL 模式规则（前缀、精确或全局）进行匹配。如果匹配到规则，则立即做出决策 — 不需要调用 LLM。拒绝规则始终优先于允许规则。
4. LLM 判断 — 如果没有匹配静态规则，则通过 LLM 根据代理的自然语言安全策略对请求进行评估。允许的请求会被转发；拒绝的请求会返回 403 状态码和原因。
5. 审计记录 — 每个请求、决策和响应都会记录到 PostgreSQL 中

安全性