ztagent

在「智能体基础设施」这一类工具里，ztagent 是一个可以直接在网页打开的选择，官方地址为 ztagent.ai。它的首页标题写着“ZTAgent — Zero Trust Security for AI Agents”。

官方给出的一句话介绍是：AI 智能体，工具，MCP，APIs的开源安全护栏，以及他们访问的数据。（原文：Open-source security guardrails for AI agents, tools, MCP, APIs, and the data they access.）

首页还提到：永远不要相信特工的行动。执行前核实。AI 智能体，工具，MCP，APIs的开源安全护栏，以及他们访问的数据。

本文依据 ztagent.ai 首页公开内容整理（2026 年 10 月抓取），英文内容为机器翻译，功能与价格请以官网最新信息为准。

• AI 智能体的零信任安全。（Zero Trust Security for AI Agents.）
• 为什么零信任是特工安全的核心（Why Zero Trust is core to agent security.）
• 什么是零信任？（What is Zero Trust?）
• 特工们阅读了不信任的内容。（Agents read untrusted content.）
• 特工们使用强大的工具。（Agents use powerful tools.）
• 特工跨越数据边界（Agents cross data boundaries.）
• 三个区域。一条安全通道（Three areas. One security path.）
• 知识库（Knowledge Base）
• 进入从未被默示授予。每一份保护资源的请求都根据政策加以检查，并只给予它所需要的特权。
• 官网提供开发者文档或 API 入口

从官网介绍来看，ztagent 比较适合：

• MCP、工具调用、沙箱、记忆等 Agent 基础设施
• 把重复的多步骤任务交给 AI Agent 自动执行
• 网页，检索到的文件，以及工具结果，可以携带试图重定向代理的指令。其内容不应通过阅读而获得权威。
• MCP工具或API呼叫可以更改文件，发布内容，或发送数据。在拟议行动开始前检查特工的身份和政策。

使用时可以注意：

• 涉及付款、发信、删除等不可逆操作时，保留人工确认环节。
• 记录 Agent 的执行日志，出问题时便于回溯。

适合人群：希望用 AI 自动化业务流程的团队与开发者；需要 API 或二次开发的开发者。

官网首页有定价（Pricing）入口，并提到免费使用/试用；本站未记录具体金额，请以官网为准。