报错泄密
报错信息中的路径、密钥片段与内部地址，逐条识别告警。
九大防护信号
从报错泄密到工具注入，每一类风险都看得见、查得到。
9 类风险，实时在盯
每类信号可独立开关，命中即告警，全程可追溯。
模型偷换
上游模型被静默更换时立即提醒，防止答案被偷偷换轨。
复读篡改
AI 对工具结果的复述逐字比对，被篡改即告警。
流式异常
SSE 流式响应的中断、结构与节奏异常，实时捕获。
响应夹带
回复中夹带的可疑指令与提示注入，标记并留痕。
记忆残留
跨请求记忆把敏感信息带进新会话，一查便知。
高危指令
模型下发删除、提权等高危系统命令时即时告警。
工具注入
工具返回内容中藏有针对模型的指令注入，来源可查。
保险柜访问
对保险柜保护对象的每一次访问，全部留痕可审计。
告警只提醒，不添乱
防护信号全部为只读审计：命中即告警与留痕，不改动你的请求与响应。
独立开关
每类信号都能单独启用或关闭，按自己的工作流取舍噪音。
证据脱敏
审计证据只含类型、长度、哈希与计数，不含任何敏感原文。
全程留痕
每次命中都有时间、域名与进程信息，事后可追溯。