内容
# AI Shell Gate
**"因为人工智能不应该拥有 root 权限。"**
一个确定性的策略层，位于人工智能代理和您的 Unix 系统之间。来自 Claude Code、Cursor、本地模型或管道脚本的每个命令，都会在执行前根据声明的策略进行评估。安全的命令被允许。危险的命令被拒绝，并附有原因。所有操作都会被审计。
→ **[aishellgate.com](https://www.aishellgate.com)**
---
## 问题
AI 编程助手擅长生成 shell 命令。它们也是概率性的。Unix 执行是确定性和不可逆的。一个错误放置的标志或路径可以永久改变系统状态。在 AI 和您的基础设施之间，目前没有任何东西。
AI Shell Gate 填补了这一空白。
---
## Claude Code & Cursor — MCP 集成
AI Shell Gate 为 Claude Code 和 Cursor 提供了两个 MCP 工具：
- **`evaluate_plan`** — 将命令列表提交到策略引擎而不执行任何操作。返回每个命令的决策、风险评分、确认级别和原因。
- **`execute_plan`** — 带有飞行前策略检查的实时执行。包含高风险或被阻止操作的计划在任何命令运行之前停止。
两个配置文件。十分钟。完整演练：[快速入门指南 §20 →](https://www.aishellgate.com/AIShell_Gate_Getting_Started.html#mcp-quickstart)
---
## 工作原理
```
AI 代理
│ JSON 操作计划
▼
aishell-gate-exec （无策略逻辑 — 纯执行工具）
│ 为每个操作分叉策略引擎
▼
aishell-gate-policy （确定性策略引擎 — 单独进程）
│ 允许 / 拒绝 + 确认级别 + 验证 argv
▼
aishell-gate-exec （收集必要的人工确认）
│
▼
execve（绝对路径，验证 argv，安全环境）
（无 shell — 无 PATH 继承 — 无环境注入）
```
执行器没有策略逻辑。策略引擎没有执行能力。两者都无法跨越该边界 — 包括如果执行器被破坏。
---
## 产品内容
| | |
|---|---|
| **346** 个 Unix 命令编目 | **3,489** 个单独的标志评估 |
| **7** 个内置策略预设 | **4** 个确认级别（`无`、`计划`、`操作`、`输入`） |
| 篡改证据审计日志（SHA-256 链） | HMAC-SHA256 审计模式，用于合规性 |
| 无 shell 调用 — 直接 `execve()` | 除了 libc 之外，无外部依赖 |
| 代理无关（Claude Code、Cursor、管道、SSH） | 符合 NIST AI RMF / AI 600-1 标准 |
---
## 策略预设
`ops_safe` · `dev_sandbox` · `read_only` · `danger_zone` 等。无需手动组装策略文件的工作起始姿势。分层：基础 → 项目 → 用户。在任何层面的拒绝都是最终的。
---
## 合规性
对于受 HIPAA、PCI-DSS、CMMC 或 FedRAMP 要求约束的组织，审计链提供了每个 AI 建议的命令的记录、加密链接记录 — 无论是允许、拒绝还是确认 — 在执行之前。两个二进制引用监视器架构反映了 NIST SP 800-162。
---
## 文档
所有文档都在 **[aishellgate.com](https://www.aishellgate.com)**：
- [问题陈述](https://www.aishellgate.com/aishellgate-problem-v2.html)
- [白皮书](https://www.aishellgate.com/AIShell_Gate_White_Paper.html)
- [快速入门指南](https://www.aishellgate.com/AIShell_Gate_Getting_Started.html)
- [Claude Code & Cursor MCP 集成](https://www.aishellgate.com/AIShell_Gate_Getting_Started.html#mcp-quickstart)
- [远程部署指南](https://www.aishellgate.com/AIShell_Gate_Remote_Howto.html)
- [联邦 / 受监管环境](https://www.aishellgate.com/aishell-gate-federal-context.html)
- [策略引擎手册页](https://www.aishellgate.com/aishell_gate_policy_manpage.txt)
- [执行器手册页](https://www.aishellgate.com/aishell_gate_exec_manpage.txt)
---
## 测试计划
AI Shell Gate 1.0 测试版现已开放申请，适用于 Unix 工程师、DevOps 团队和安全工程师。策略引擎、执行网关和 MCP 服务器功能完整。
**[申请测试权限 →](https://www.aishellgate.com/#beta)**
---
## 渠道合作伙伴
通过 MSP、MSSP、VAR 和系统集成商的合作伙伴计划提供。
联系方式：[partners@aishell.org](mailto:partners@aishell.org)
---
*AI Shell Labs LLC · 美国北卡罗来纳州温斯顿-塞勒姆 · [info@aishell.org](mailto:info@aishell.org) · [aishellgate.com](https://www.aishellgate.com)*
