Constellation Gate AI

這是什麼

你的AI Agent（Claude Code、Cursor之類）每天在外面抓網頁、讀文件、調工具，隨時可能被一句“忽略之前指令”劫持，或者把API Key、客戶PII漏出去。Constellation Gate AI 就是插在Agent和模型API之間的那道閘門：請求出、響應回，它都先過一遍安檢，再決定放行、脫敏還是攔截。

官網定位很直白——Drop-in defense for your AI agent。不改你現有訂閱或模型提供商，幾分鐘就能把防護和Token壓縮疊上去。

能打的地方

• 提示注入防禦做得硬：在16個公開prompt-injection基準上整體領先，8個拿第一，平均F1約97.4%；和頭部企業方案（Lakera Guard）頭對頭約96.6% vs 83.7%。OWASP LLM #1風險直接在模型看到前攔住。
• 雙向掃描+策略可控：出站查注入/工具劫持，回程查金鑰與PII並脫敏；你寫規則，它inline執行（block / redact / flag），並落不可篡改審計日誌。
• Token真省錢：無失真壓縮+快取字首標記，多數使用者宣稱20%+節省，示例裡6.5k token能砍掉一千多。不改模型輸出，只改賬單。
• 接入極輕：Gate Connect桌面端一鍵識別並接管Claude Code、Cursor、Codex等；或者SDK只改一行base_url。支援Anthropic/OpenAI/Google/xAI/OpenRouter，BYOK或走Gate餘額都行。
• 審計可獨立驗證：每條決策上鍊錨定到Constellation Digital Evidence，審計方自己驗，不依賴Gate還活著。

適合誰 · 誰不用碰

適合：已經在跑編碼Agent/多工具Agent、擔心提示注入和資料洩露、或者Token賬單開始肉疼的開發者與小團隊。想要合規審計痕跡的人也會喜歡區塊鏈那層。

不適合：只偶爾用ChatGPT網頁聊天的人；對延遲極度敏感、又不想多一層代理的人；以及完全不碰Agent、只做本地模型的人——這工具的價值全在“中間人安檢+省錢”。

上手門檻

免費層直接開，無需信用卡。註冊後要麼裝Gate Connect（多數場景一分鐘內），要麼把現有SDK的base_url指到Gate。介面與文件目前看是英文，無中文介面資訊。大陸訪問大機率需要梯子（app.constellationgate.ai等域名）。價格細項需自行看官網，免費額度具體數字未知。

和同類怎麼選

維度	Constellation Gate AI	Lakera Guard
核心定位	Agent drop-in代理+省Token	企業級提示注入防護
價格模式	免費層+付費（細節見官網）	企業為主（需核實）
易用性	一鍵Connect / 改一行SDK	通常更重（需核實）
大陸可用性	需梯子、英文	同為海外服務，需核實

具體以各家官網為準。Gate在公開基準裡自稱領先，並且額外帶了Token壓縮和區塊鏈審計，輕量接入是它的差異點；如果你已經採購了Lakera這類企業方案，再疊一層意義不大。

值不值得試

值得——只要你正在認真用Claude Code/Cursor這類Agent，或者準備把Agent接到真實工具鏈。免費層零成本驗證防護效果和省Token幅度，比空談安全強太多。先把Gate Connect裝上跑一天真實請求，數字自己會說話。