Constellation Gate AI

工具介绍

## 这是什么 你的AI Agent（Claude Code、Cursor之类）每天在外面抓网页、读文档、调工具，随时可能被一句“忽略之前指令”劫持，或者把API Key、客户PII漏出去。Constellation Gate AI 就是插在Agent和模型API之间的那道闸门：请求出、响应回，它都先过一遍安检，再决定放行、脱敏还是拦截。 官网定位很直白——Drop-in defense for your AI agent。不改你现有订阅或模型提供商，几分钟就能把防护和Token压缩叠上去。 ## 能打的地方 - **提示注入防御做得硬**：在16个公开prompt-injection基准上整体领先，8个拿第一，平均F1约97.4%；和头部企业方案（Lakera Guard）头对头约96.6% vs 83.7%。OWASP LLM #1风险直接在模型看到前拦住。 - **双向扫描+策略可控**：出站查注入/工具劫持，回程查密钥与PII并脱敏；你写规则，它inline执行（block / redact / flag），并落不可篡改审计日志。 - **Token真省钱**：无损压缩+缓存前缀标记，多数用户宣称20%+节省，示例里6.5k token能砍掉一千多。不改模型输出，只改账单。 - **接入极轻**：Gate Connect桌面端一键识别并接管Claude Code、Cursor、Codex等；或者SDK只改一行base_url。支持Anthropic/OpenAI/Google/xAI/OpenRouter，BYOK或走Gate余额都行。 - **审计可独立验证**：每条决策上链锚定到Constellation Digital Evidence，审计方自己验，不依赖Gate还活着。 ## 适合谁 · 谁不用碰 适合：已经在跑编码Agent/多工具Agent、担心提示注入和数据泄露、或者Token账单开始肉疼的开发者与小团队。想要合规审计痕迹的人也会喜欢区块链那层。 不适合：只偶尔用ChatGPT网页聊天的人；对延迟极度敏感、又不想多一层代理的人；以及完全不碰Agent、只做本地模型的人——这工具的价值全在“中间人安检+省钱”。 ## 上手门槛 免费层直接开，无需信用卡。注册后要么装Gate Connect（多数场景一分钟内），要么把现有SDK的base_url指到Gate。界面与文档目前看是英文，无中文界面信息。大陆访问大概率需要梯子（app.constellationgate.ai等域名）。价格细项需自行看官网，免费额度具体数字未知。 ## 和同类怎么选 | 维度 | Constellation Gate AI | Lakera Guard | |------------|----------------------------|---------------------------| | 核心定位 | Agent drop-in代理+省Token | 企业级提示注入防护 | | 价格模式 | 免费层+付费（细节见官网） | 企业为主（需核实） | | 易用性 | 一键Connect / 改一行SDK | 通常更重（需核实） | | 大陆可用性 | 需梯子、英文 | 同为海外服务，需核实 | 具体以各家官网为准。Gate在公开基准里自称领先，并且额外带了Token压缩和区块链审计，轻量接入是它的差异点；如果你已经采购了Lakera这类企业方案，再叠一层意义不大。 ## 值不值得试 值得——只要你正在认真用Claude Code/Cursor这类Agent，或者准备把Agent接到真实工具链。免费层零成本验证防护效果和省Token幅度，比空谈安全强太多。先把Gate Connect装上跑一天真实请求，数字自己会说话。