📖 产品简介
Vijil 是面向企业 AI 智能体的「信任层」，围绕「信任循环（Trust Loop）」提供四大模块：Discover（为每只智能体赋予可证明的 SPIFFE 身份与统一清单）、Diamond（自适应红队评估，含 DART——Diamond Adaptive Red Teaming for Agents，于 2026-10-07 发布，用多智能体系统对工具型智能体发起多轮攻击，在 OWASP Agentic Top 10 等框架下暴露漏洞，据报道在 DTAP 基准上比基准策划攻击多发现 1.38 倍攻击任务）、Dome（运行时护栏，两行代码挂载，拦截提示注入/PII）、Darwin（在约束内进化出更优智能体并提 PR）。
支持 SaaS 与完全本地/VPC 部署，提供 git 风格 CLI、SDK、Claude Code 插件与框架集成。目标是在部署前用可审计的 Trust Score 替代主观判断。
定位
AI 智能体的信任基础设施：可证明身份、对抗评估与运行时防护
适合人群
需要部署前红队评估的智能体团队
受监管行业的安全/合规团队
希望把智能体风险量化为 Trust Score 的甲方
自建智能体平台的安全负责人
支持平台
SaaS、本地/VPC 容器、CLI、Claude Code 插件
开源
否
✨ 核心功能
- Discover：CNCF SPIFFE 标准身份，扫描代码/云/端点，统一智能体清单
- Diamond / DART：多轮自适应红队，多智能体发起 kill-chain 攻击，映射 OWASP Agentic Top 10
- Dome：运行时护栏，两行代码挂载，拦截提示注入与 PII 泄露
- Darwin：在约束内搜索更优变体，提出证据充分的 PR
- 信任循环：Discover→Diamond→Dome→Darwin 自动闭环，每次迭代留存证据
- 易集成：git 风格 CLI / SDK / Claude Code 插件 / LangChain、ADK 等框架
⚖️ 优缺点分析
👍 优点
- 覆盖「身份—评估—防护—进化」全链路，企业部署前可拿证据而非演示
- DART 多轮攻击更贴近真实对抗，能把约 1/4 成功攻击留在第 10 轮之后
- 支持完全本地/VPC 部署，数据不出 perimeter
- 与 OWASP Agentic Top 10 / EU AI Act / NIST AI RMF / ISO 42001 对齐，便于审计
👎 缺点
- 偏向安全/合规团队，开发者需一定上手成本
- 定价未公开，企业采购需评估
- 作为较新的信任层产品，生态与社区仍在早期
- 红队结果为概率性发现，不能完全替代持续监控
📊 评分详情
功能完整
9
易用程度
7.5
安全可靠
9.5
性价比
8
💬 用户评价
An agent that was safe last quarter is not safe now. The model changed, the tools changed, the adversaries changed. So the work of trusting it never finishes.
📝 更新日志
-
2026-10-07DART 发布Vijil 发布 Diamond Adaptive Red Teaming for Agents（DART）：多智能体系统对工具型智能体发起多轮自适应攻击，映射 OWASP Agentic Top 10，据称在 DTAP 基准上比基准策划攻击多发现 1.38 倍攻击任务；支持 SaaS 与 VPC 容器部署。