security

ARD 用域名锚定的目录与联邦注册表描述、发现和验证智能体资源，为 MCP、A2A、API 与技能提供协议中立的发现层。

Google 基于 Gemini 3.5 Flash 微调的网络安全模型，聚焦发现、验证和修补软件漏洞，并采取受限试点发布。

NVIDIA 与众多安全、云、软件及开源机构发起的 AI 安全协作倡议，目标是共建可检查、可运行的开放防御模型、代理框架与工具，当前更适合跟踪贡献与参与试点，不宜当成成熟产品。

GitHub 在 Actions 上提供的智能体工作流，把 Markdown 自然语言任务编译为受权限、网络和安全输出约束的仓库自动化。

Microsoft 面向企业 AI 智能体的控制面，以统一注册表、生命周期治理、身份权限、数据合规和威胁防护管理跨平台智能体。

Google Cloud 的模型无关运行时安全服务，在提示词、回复和智能体交互进入业务系统前执行威胁与敏感数据检查。

NemoClaw 把 Agent、推理服务与 OpenShell 沙箱组合成可安装、可治理的参考栈，重点解决长期运行 Agent 的权限、网络与凭据边界。

MCP 在 2025-03-26 规范中加入基于 OAuth 2.1 的授权框架，用于 HTTP 传输下的受限服务访问。

已被 Check Point 收购并整合进其 AI Security 体系的生成式 AI 安全平台，重点防护 prompt injection、jailbreak、数据泄露和 agent 运行时风险。