好开源，值得被发现。

irreversible-command-gate (icg) 是一个 PreToolUse 钩子和 PATH 包装器，用于拦截 AI 编码代理即将执行的 shell 命令或文件内容，并返回 allow、warning、rewrite 或 deny。其内置的十个规则包涵盖了破坏性的 git、密钥处理、Docker 和 OpenBao 操作，且每次拒绝都会提供更安全的替代方案。

BAML是一种专为AI代理设计的编程语言，具备类似Rust的类型系统、运行时类型持久化、类型化错误、绿色线程及内置代理工具，可从TypeScript、Python、Go、C#或Java增量采用。

Mill 是一个为 macOS 设计的桌面工作台，旨在让用户与 AI 代理在相同的安全护栏下构建自动化流程。所有离开机器的操作均需经过预览和审核。它采用 Go 和 React 构建，数据存储在本地，代理通过 MCP 连接。

Hyperstrate Server 是一款自托管企业级 AI 网关，提供模型路由、提供者编排和生产级治理功能，适用于管理多租户 LLM 流量。

Agent Interlock 是一个代理 AI 安全框架，用于声明 AI 代理系统的参与者和信任边界，通过 SDK 或代理封装工具，并在观察、影子和强制执行阶段实施 MCP 工具威胁 M1-M9 的防御，所有判定结果均记录在仅追加账本中。