每个智能体都跑同样的四步——读取 → 思考 → 执行 → 上报。真正不同的，是这些步骤之间的关卡。原版 OpenClaw 一道都没有。NeMo Guardrails 加了两道文本过滤器。enclawed 守住每一次转换，并把整个循环锚定在一条防篡改审计日志和一个启动时鉴定器之上。把鼠标悬停到任意方块上看看。
护栏过滤文字。提示词注入防火墙扫描输入。这些都有用——但它们没有一个会去把关智能体调用的工具，没有一个能用无法被编辑的记录证明它做了什么，也没有一个会交付审计师抽样的合规证据。截至今天，enclawed-enclaved 是唯一一款把这所有事都做齐的产品。
| 它能否…… | 原版运行时 OpenClaw、LangChain |
内容护栏 NeMo、Guardrails AI |
提示词防火墙 Lakera、Rebuff |
enclawed-enclaved |
|---|---|---|---|---|
| 跨文本、图像和音频拦截提示词注入 | ✗ | ~ | ~ | ✓ |
| 把关智能体可以调用哪些工具和插件 | ✗ | ✗ | ✗ | ✓ |
| 为网络出站设白名单并阻止外泄（DLP） | ✗ | ✗ | ~ | ✓ |
| 维护一条防篡改的哈希链审计日志 | ✗ | ✗ | ✗ | ✓ |
| 在启动时验证自身完整性（零信任鉴定器） | ✗ | ✗ | ✗ | ✓ |
| 执行多级访问控制（Bell-LaPadula） | ✗ | ✗ | ✗ | ✓ |
| 运行在FIPS 批准的密码学边界之上* | ✗ | ✗ | ✗ | ✓ |
| 交付机器可读的审计证据（NIST OSCAL、800-53） | ✗ | ✗ | ✗ | ✓ |
| 证明F1–F4 检测 = 1.000，且你能自行复现 | ✗ | ✗ | ✗ | ✓ |
✓ 完整 · ~ 部分／仅文本通道 · ✗ 无。反映截至 2026 年 5 月各类别有据可查的默认范围；各家产品互有差异且持续演进——欢迎来信指正：security@enclawed.com。
*FIPS 批准的算法（AES-256-GCM、SHA-256、Ed25519、scrypt）由主机的 FIPS 140-3 验证模块在批准模式下执行——验证由该模块继承；无需 enclawed 单独的证书。
同样的智能体，同样的工具。enclawed 在每一个动作发生之前就检查它，并把它记录下来，让它无法被伪造或抹除。我们拿它去对那款热门运行时做了活体实测，分别通过各自真实的命令行运行。
| 它能否拦下…… | 没有记录 | 伪造的记录 | 无声的失败 | 错误的目标 |
|---|---|---|---|---|
| OpenClaw （热门运行时） | ✗ | ✗ | ✗ | ✗ |
enclawed |
✓ | ✓ | ✓ | ✓ |
实测检测率：OpenClaw 抓到 0.000；enclawed 1.000——基于 1,600 样本的基线，在 80,000 样本和跨 10 款生产级 LLM 上保持不变。
这四种，由同一项创新一并堵上——一个把每个动作都与记录绑定的双条件正确性判据。enclawed 堵上的不止这四种，还有它自己的更多创新——一个隐蔽信道出站监视器、经鉴证的工具服务器准入，以及对技能的形式化验证。完整成果都在研究里。
enclawed 不是单一的把戏。在整套研究里，它结构性地堵上了那些失效模式，并把隐蔽外泄驱至为零——而真正让你得以落地的那部分是：它既交付控制项，又交付评估方抽样所需的机器可读证据。残余风险都登记在一份签名的 POA&M 里，正如每一套框架所期待的那样。
enclawed 交付技术控制项和证据；认证本身属于你的组织。每一项残余风险都登记在签名的 POA&M 里——一旦有新的浮现，我们就度量它、堵上它，并公开发布。
多模态隐蔽信道出站参考监视器（arXiv:2605.20734）。 查看研究 →
为受监管或安全关键的部署加固一个智能体，绝不是改几行配置就能搞定的事。从零做起，远不止一个季度——而对最难啃的那些目标，根本就做不到。enclawed 正是让这些部署成为可能的基座：走到这一步，意味着把 AI 网络安全的技术前沿向前推进，背后有6 篇以上研究论文支撑着这套结构。没有魔法般的时间表——只有一套系统，把「永远通不过审计」变成你可以部署、可以辩护的东西，证据就装在盒子里。
SOC 2、ISO 27001、FedRAMP、HIPAA BAA、CMMC——它们认证的是你的组织，不是一个库。enclawed-enclaved 既交付技术控制项，又交付评估方抽样所需的机器可读证据，从此控制项这条工作线不再是拖住（甚至拖垮）整个项目的那一环。在密码学方面，enclawed 跑在主机的 FIPS 140-3 验证模块上——没有 enclawed 专属的加密模块需要认证。
告诉我们你的智能体接触什么、你需要通过什么。每一次部署都是一项定制化的交付——我们会和你一起把范围界定清楚。
alfredo.metere@enclawed.com一个工作日内回复。
