Perplexity Numbat 开源
2026 年 7 月 29-30 日，Forbes / Open Source For You 报道。
技术架构
| 特性 | 详情 |
|---|---|
| 语言 | Go（无 cgo 依赖） |
| 架构 | amd64 + arm64 |
| 平台 | macOS / Linux / Windows |
| 规则引擎 | CEL（Common Expression Language） |
| 内置规则 | 52 条 |
| 许可证 | Apache 2.0 |
| 集成 | Claude Code / Codex / OpenCode / Pi |
核心能力
- Pre-action Hook: 同步拦截高风险操作（破坏性 Shell 命令、数据外泄）
- 会话 Artifact 分析: 分析保存的开发者会话
- OTLP/HTTP 日志流: 统一事件 Schema
- 默认监控模式: 默认 monitor-only，需显式配置 enforce: true
行业信号
- Agent 安全从理论需求变成工程刚需
- 端点级 Agent 监控成为企业安全新层
- OSAA 联盟生态持续扩展
AI Master 解读
核心事件
Perplexity 开源 Numbat，为 AI 编码 Agent 提供端点级安全监控。
行业影响
为什么重要： 这是首个跨 Agent 框架的统一安全层。在 OpenAI Agent 逃逸入侵 Hugging Face 事件后，端点级 Agent 安全从理论需求变成工程刚需。
影响分析： Numbat 将编码 Agent 视为特权进程进行监控和审计，填补了 Agent 能力快速增长与安全控制滞后之间的空白。52 条规则覆盖密钥访问和权限提升。
AI Master 建议
安全团队应评估 Numbat 作为端点 Agent 安全基线，尤其在企业环境中多 Agent 框架并存的场景。