EDDI
已认领Config-driven engine that turns JSON into production-grade AI agents. Multi-agent orchestration, 12+ LLM providers, MCP/A2A protocols, RAG, persistent memory, and enterprise compliance (EU AI Act, GDPR, HIPAA). Built on Quarkus. https://eddi.technology/getting-started/
ai-agentsai-orchestrationenterprise-aillmmcp-clientmcp-servermulti-agentrag
更多AI & ML服务器
浏览完整目录
安全概况
暴露面: 较广
会触及环境变量、凭据文件或其他代理的配置。
通过静态阅读发布代码得出的、此服务器能触及的范围。没有执行任何代码，这里的内容也不是判决：浏览器工具必须运行命令，API 封装必须调用它的 API。请自行判断是否适合你的环境。
检测到
- 与外部服务通信
发起对外请求。主机会被列出，便于你了解数据去向。
api.example.com, api.securityscorecards.dev
- 向外发送对话内容
把提示、消息或工具结果记录或转发到你机器之外的服务。
- 运行时加载代码
使用 eval、动态导入或编码载荷，静态审查无法完全跟踪。
- 读写其他代理的配置
触碰 ~/.claude、~/.codex 或 ~/.cursor 等目录，这些目录存放设置，有时也存放密钥。
- 包含面向 AI 代理的指令
代码或面向代理的文件中有引导模型行为的文本。信任之前值得一读。
- 运行时执行未固定版本的包
不带版本号执行 npx 或 uvx，上游若被入侵，恶意版本会被运行。
带有已知公告的依赖
在与 OSV.dev 比对的锁文件和清单中未发现。
未纳入概况
文档、配置或 CI 文件中的 46 处模式匹配已记录，但不属于概况，因为服务器运行时它们不会执行。 拥有者仪表板会列出它们。