warrant

在「通用对话」这一类工具里，warrant 是一个可以直接在网页打开的选择，官方地址为 warrant-lab.vercel.app。官网标题为“Warrant”。

按官网的自我介绍：在你经纪人面前的代理许可是个人的最新信息。风险工具呼叫内容试图添加的内容被屏蔽，攻击停止则以良性通道报告。（原文：A proxy in front of your agent. The permission is the person’s latest message. Risky tool calls that content tries to add are blocked, and attack-stop is reported with benign-pass.）

从首页其余段落看：搜查令在特工和模特之间许可是该人的最新消息。文档、页面或工具结果粘贴到下一个转弯时，不能添加发送、付款或新目的地。搜查令会阻止未经授权的工具呼叫，然后对攻击停止和良性通过真正的代理堆栈。

以下信息来自 warrant-lab.vercel.app 官网首页的公开文字（抓取于 2026-10），翻译可能有偏差，使用前建议到官网核实。

• 你的探员会被劫持守其所许可之事。（Your agent can be hijacked. Guard what it is allowed to do.）
• 保护你其实可以测试。（Protection you can actually test.）
• 过滤器错过了真正开火的劫机者。授权没有。（Filters miss the hijacks that actually fire. Authorization does not.）
• 攻击看起来像是工作的一部分。（The attack looks like part of the job.）
• 守卫8/12在Openai/gpt-oss-20b被劫持
• 官网链接了 GitHub 仓库（https://github.com/ahmadmustafa02/warrant）

从官网介绍来看，warrant 比较适合：

• 通用 AI 聊天助手
• 日常问答、信息整理和对话式检索
• PromptGuard 2 / 12 标注在0.5阈值
• 12/12次袭击停止 = 2/2次良性通过

上手提示：

• 提问时把背景、目标和输出格式一次说清，比反复追问更省时间。
• 涉及事实、数据和引用的回答，最好回到原始来源核对一遍。

适合人群：希望用对话方式完成查询和整理的个人用户、知识工作者；需要 API 或二次开发的开发者。

未在官网首页找到公开价格信息，请以官网为准。