TenantGuard

TenantGuard是一个专门构建的CLI和MCP服务器，用于保护多租户AI代理部署。虽然广泛的治理工具和通用IaC扫描器会遗漏代理特定的隔离缺陷，但TenantGuard能深入检测。使用16条与真实世界漏洞映射的fail-closed OPA/Rego规则，它能立即捕获未限定的沙箱挂载、跨租户cron绑定、SSRF工具URL和exec凭证泄露。它以SARIF、JSON和MCP格式输出，并采用Apache-2.0许可证。