Lilith Zero ได้รับเครื่องมือ LLM Agent บนแพลตฟอร์ม MCP
Lilith Zero เป็นซอฟต์แวร์กลางด้านความปลอดภัยสำหรับการเรียกเครื่องมือ MCP ที่พัฒนาโดย Badc Mpany สร้างขึ้นโดยหลักด้วย Rust และจัดจำหน่ายเป็น Python SDK ผ่าน PyPI โดยจัดการไบนารี Rust ที่อยู่เบื้องหลังโดยอัตโนมัติ เครื่องมือนี้ทำหน้าที่อยู่ที่ชั้นการขนส่งระหว่างระบบตัวแทนที่ใช้ LLM และเซิร์ฟเวอร์ MCP ขึ้นต้น โดยให้การบังคับใช้ความปลอดภัยที่สำคัญ มันรองรับทั้งการห่อหุ้มกระบวนการเซิร์ฟเวอร์ MCP ลูกในโหมด stdio และทำหน้าที่เป็นไคลเอนต์ HTTP สำหรับเซิร์ฟเวอร์ MCP ระยะไกลโดยใช้ Streamable HTTP.
Lilith Zero เชื่อมต่อกับอะไร?
Lilith Zero เชื่อมต่อกับระบบตัวแทนที่ใช้ LLM โดยทำหน้าที่เป็นตัวกลางระหว่างตัวแทนและเซิร์ฟเวอร์ MCP ที่อยู่ด้านบน มันทำหน้าที่เป็นซอฟต์แวร์รักษาความปลอดภัยสำหรับการเรียกใช้เครื่องมือ MCP มันสามารถห่อหุ้มกระบวนการเซิร์ฟเวอร์ MCP ย่อยที่ทำงานในโหมด stdio หรือสามารถทำหน้าที่เป็นไคลเอนต์ HTTP สำหรับเซิร์ฟเวอร์ MCP ระยะไกลโดยใช้โหมด Streamable HTTP ตัวแทนจะสื่อสารกับ Lilith Zero ผ่าน stdio เสมอ ในขณะที่การเชื่อมต่อที่อยู่ด้านบนรองรับทั้ง stdio (ค่าเริ่มต้น) และ Streamable HTTP (MCP 2025-11-25) Claude Code เป็น AI client ที่ได้รับการยืนยันว่ามีความเข้ากันได้.
ฟีเจอร์หลักและเครื่องมือ
Lilith Zero ให้ความสามารถในการบังคับใช้ความปลอดภัยสำหรับการเรียกใช้เครื่องมือแทนที่จะเปิดเผยเครื่องมือที่เรียกใช้ได้โดยตรง ความสามารถหลักของมันรวมถึง Deterministic ACLs สำหรับการแมพอนุญาต/ปฏิเสธแบบสถิติ, Dynamic Taint Tracking สำหรับแท็กความไวที่ผูกพันกับเซสชัน, และ Lethal Trifecta Protection เพื่อบล็อกอัตโนมัติรูปแบบ "Access Private → Access Untrusted → Exfiltrate" นอกจากนี้ยังมี Tamper-Proof Audit Logs (HMAC-SHA256 ลงนาม JSONL), Logic-Based Policies สำหรับการบังคับใช้ระดับอาร์กิวเมนต์ผ่าน JsonLogic predicates แบบวนซ้ำ, Zero-Copy Runtime, การดูแลกระบวนการ, การเสริมความแข็งแกร่งในการขนส่ง, และการติดตามแบบกระจายผ่านการรวม lilith-telemetry.
ใครคือผู้ใช้?
Lilith Zero ถูกออกแบบมาสำหรับนักพัฒนาและผู้ดำเนินการของระบบตัวแทนที่ใช้ LLM ที่ต้องการบังคับใช้การควบคุมความปลอดภัยที่เข้มงวดต่อการเรียกใช้เครื่องมือ มันช่วยให้มั่นใจว่าการโต้ตอบของตัวแทนกับเซิร์ฟเวอร์ MCP ที่อยู่ด้านบนเป็นไปตามนโยบายที่กำหนดและป้องกันการกระทำที่ไม่ได้รับอนุญาต ระบบมุ่งเน้นไปที่การอนุญาตที่ขับเคลื่อนด้วยนโยบายและการบังคับใช้ความปลอดภัย นี่ไม่ใช่ตัวเลือกที่เหมาะสมหากความต้องการหลักของคุณคือการตรวจสอบผู้ใช้แบบดั้งเดิมผ่าน API keys หรือกลไกที่คล้ายกัน.
วิธีเริ่มต้น
ไม่ต้องใช้ข้อมูลประจำตัวสำหรับโมเดลการอนุญาตที่ขับเคลื่อนด้วยนโยบายของ Lilith Zero การตั้งค่าประกอบด้วยการติดตั้ง Python SDK และการเขียนไฟล์นโยบายที่ประกาศประเภทเครื่องมือและกฎความปลอดภัยอย่างชัดเจน ไฟล์นโยบายนี้ เช่น "policy.yaml" จะถูกเชื่อมต่อกับระบบตัวแทน เช่น โดยการกำหนดค่า "PreToolUse" hook ในการตั้งค่าของ Claude Code เพื่อดำเนินการ "lilith-zero hook --policy $(pwd)/policy.yaml" โปรโตคอลการขนส่งเริ่มต้นสำหรับการเชื่อมต่อกับด้านบนคือ stdio.
กรณีการใช้งาน
- ป้องกันการเรียกใช้เครื่องมือที่ไม่ได้รับอนุญาตโดยการบล็อกการเรียกที่ไม่ได้รับอนุญาตโดยนโยบายที่กำหนด.
- ลดการขโมยข้อมูลโดยการบล็อกอัตโนมัติรูปแบบเช่นการเข้าถึงข้อมูลส่วนตัวที่ตามมาด้วยการขโมยข้อมูล.
- บังคับใช้ข้อจำกัดระดับอาร์กิวเมนต์ที่ละเอียดอ่อนเกี่ยวกับการใช้เครื่องมือผ่าน JsonLogic predicates.
Lilith Zero เสนอเลเยอร์ความปลอดภัยเฉพาะสำหรับการโต้ตอบของตัวแทน LLM กับเซิร์ฟเวอร์ MCP โดยมุ่งเน้นที่การบังคับใช้นโยบาย มันให้การควบคุมที่เข้มงวดต่อการใช้เครื่องมือที่ไม่ได้รับอนุญาตและการขโมยข้อมูล ทำให้เป็นการเพิ่มเติมที่มีค่าในการรักษาความปลอดภัยของระบบตัวแทน การรวมเข้ากับฮุคตัวแทนที่มีอยู่ช่วยให้สามารถควบคุมการเรียกเครื่องมือได้อย่างแม่นยำ.
