Kastra

Kastra 是专为 AI 代理打造的运行时授权层，能够在代理执行操作前决定其行为是否被允许。它通过亚毫秒级延迟，在工具、提示词、输入和输出等多个维度强制执行安全策略，有效防止未经授权的工具使用、提示注入和敏感数据泄露。

核心功能

Kastra 作为一个统一控制平面，支持管理 Claude Code、Cursor、Codex、OpenClaw 以及 Anthropic SDK、OpenAI SDK 等多种 AI 代理和框架的策略。它实时监控代理的每一个动作，在操作执行前进行授权检查，确保只有符合预设规则的行为才会被允许。

主要特性

• 亚毫秒级延迟：策略检查速度极快，不影响代理的响应性能。
• 多维度策略覆盖：涵盖工具、提示词、输入和输出，全面防护。
• 统一控制平面：集中管理多个 AI 代理和 SDK 的策略，简化运维。
• 实时防护：在事件发生前阻止违规行为，而非事后追溯。
• 灵活的策略配置：支持自定义规则，适应不同安全需求。

适用场景

Kastra 适用于任何需要严格管控 AI 代理行为的场景，尤其是企业级应用、金融、医疗等对数据安全要求极高的领域。无论是开发阶段的调试，还是生产环境的部署，Kastra 都能确保代理只执行授权操作，降低安全风险。