Brex 开源 CrabTrap：给 AI 智能体加一个 HTTP 代理，用 LLM 当裁判实时拦截危险请求

CrabTrap: An LLM-as-a-judge HTTP proxy to secure agents in production

Brex 把内部用的安全工具 CrabTrap 开源了。它本质上是一个 HTTP 代理，插在你的 AI 智能体和外部服务之间，每次智能体要发请求都得先过它这关。它会对照你写的安全策略做判断，允许或拦截，而且判断方式分两条路：先走静态规则直接匹配，匹配不上再交给一个 LLM 裁判来拍板。后台日志会标清楚每个决定是规则拦的，还是模型判的。部署起来很快，官方...

推荐理由：这篇东西的看点不在开源本身，而在执行面选在了 HTTP 代理层。对从业者来说，这比 SDK 内置检查更通用，但正文没给延迟和误判数据，我会先打个折。钩子够抓人，机制也实在，所以 HKR 全亮，但分数停在 78 是因为关键性能指标全缺，别太激动。