一句话：智能体上网太天真，得有个在前面探路的东西
2026 年 9 月 3 日，Gogolook（Whoscall 背后团队）旗下产品 Agent Looker 以私有 beta 形态发布，定位为 AI 智能体的「灯塔（lighthouse）」。它的工作位置很前置：在智能体发出的每一个 URL 请求、加载的每一个页面送达模型之前，先拦下来检查，阻断钓鱼、提示注入与恶意软件三类攻击面，并保留实时威胁日志与完整活动时间轴供审计。对会自己上网查资料的浏览型智能体，这是把「网络安全」从模型意识，变成网络层的硬拦截。
为什么需要：智能体会不加分辨地读网页
浏览型智能体的典型弱点是「天真」。当它被派去调研一个 bug，会读搜索结果里跳出来的头一个网页，包括那些专门为劫持指令而构造的恶意评论。传统网络防火墙只看标准恶意二进制，识别不了自然语言里的提示注入；模型自身的护栏，又往往在内容已经进入上下文之后才起作用。Agent Looker 的切入点是：在外部文本进到模型上下文之前，先把它读一遍、验一遍。这种「前置检查」补上的，正是「请求离不离开本机」这一关。
三块能力：拦截、阻断、审计
Agent Looker 的能力可以拆成三块。其一是请求拦截：截住智能体发出的 URL 请求与页面加载，在危险内容到达模型前先挡下。其二是威胁阻断：覆盖钓鱼、提示注入与恶意软件——对伪造站点与拼写仿冒域名做域名层钓鱼防护，对 README、PDF、网页答案里藏的隐藏指令做提示注入筛查。其三是审计日志：每一笔请求都带判定结果被记录，形成实时威胁日志与完整活动时间轴，用户能回看智能体看到了什么、略过了什么、被阻止访问了什么。三块合起来，等于在智能体上网的路径上放了一个既会拦、又会记的岗哨。
毫秒级检查：不打断 agent 循环
对 Coding agent 这类高频循环的工作流，安全检查若太慢会拖垮效率。Agent Looker 强调亚毫秒级检查延迟，让安全校验不显著拖慢智能体的浏览循环。它背靠 Gogolook 长期积累的反欺诈与钓鱼威胁情报库，用域名信誉、仿冒模式等信号做判定。这种把已有反欺诈情报迁移到智能体场景的做法，比从零训练一个「网页安全模型」更务实，也解释了为何一家做来电识别的公司能跨界做智能体安全。
覆盖的工作流与客户端
从公开信息看，Agent Looker 面向的 workflow 工具包括 WebOpen、WebFetch、WebSearch 与 Bash 这类会触网的环节；等待名单表单里问到的智能体涵盖 Claude Code、OpenAI Codex（CLI）、Gemini CLI、Cursor、GitHub Copilot、OpenCode、OpenClaw 与 Hermes Agent。也就是说，它不绑定某一家智能体，而是站在「所有会上网的 agent」前面做统一网关。对同时用多个编码智能体的团队，这种客户端中立的拦截层比逐个给智能体配护栏更省事。
状态与局限：私有 beta，定价未完全公开
需要直说的缺口：Agent Looker 目前是私有 beta，官网有一般访问等待名单与企业对接通道，定价页部分返回 404，公开来源未确认全面可用与具体计划价格。第三方工具站提到私有 beta 阶段对开发者与团队免费评估、后续按检查量计费、企业版支持本地代理部署与 SOC 2 报告，但这些并非官方一手口径，应以官网为准。它的防护重心在 Web 流量与 URL 抓取，不涉及代码语法层面的安全。读者现阶段更该关注它的架构是否成立——前置拦截加审计，而非具体报价。
行业含义：智能体安全的重心移到「触网前」
Agent Looker 处在智能体安全里被快速催熟的一块：非受信网页导航。GitSpawn 这类漏洞已证明，恶意仓库能在批准前接管开发者主机；间接提示注入则证明，网页里的隐藏指令能拐跑任务。Agent Looker 的取向——读外部内容、验真伪、再交给智能体——正好对着这两类风险。它和 Lakera、Protect AI 的差别在架构落点：后者多守聊天输入输出，Agent Looker 是专为自主智能体建的实时 Web 代理。可以预见，触网前拦截会成为浏览型 agent 的标配一层。
结语
Agent Looker 给浏览型智能体装上一座灯塔，价值不在又多了一个安全产品，而在把检查点放在请求离不离开本机这一关：钓鱼、提示注入、恶意软件在进模型前被拦，且每次访问都可审计。对做自主智能体的团队，这类前置拦截层会比指望模型自觉更可靠。至于它能多快走出 beta、定价如何，目前官方及行业暂未披露更多细节。