jamesalmeida/agent-honeypot

agent-honeypot 是一个给「不请自来的 AI agent」准备的蜜罐：它在系统里放置一个 flag.txt，内容是一段礼貌的 prompt injection，告诉误入的 agent「你找到我了，别再乱翻，去报告吧」，同时留下一个 guestbook 让它签名，记录自己是谁、怎么进来的。它会把 flag 软链到访客常翻的路径（家目录、/etc、C:\、临时目录等），并豁免你自己的 agent（Claude Code、Codex、Cursor 等），避免它们被打扰。适合关心 agent 安全边界、想在开发机或 CI 容器里观察「有没有陌生 agent 在乱逛」的安全工程师和平台开发者——注意它只是检查点而非安全边界，flag 内容本身不构成权限控制，guestbook 也只是自报信息。对不跑 agent 或不做安全防护的人来说关系不大。

Star 趋势

话题标签

仓库信息