Lilith Zero säkrar LLM-agentverktygssamtal på MCP-plattformen
Lilith Zero är säkerhetsmiddleware för MCP-verktygskall, utvecklad av Badc Mpany. Byggd främst med Rust, distribueras den som ett Python SDK via PyPI, som automatiskt hanterar sin underliggande Rust-binär. Detta verktyg interponerar på transportlagret mellan LLM-baserade agentsystem och upstream MCP-servrar, vilket tillhandahåller kritisk säkerhetsverkställande. Det stöder både att omsluta barn-MCP-serverprocesser i stdio-läge och agera som en HTTP-klient för fjärr-MCP-servrar med hjälp av Streamable HTTP.
Vad kopplar Lilith Zero till?
Lilith Zero kopplar till LLM-baserade agent system, som fungerar som en mellanhand mellan agenten och en uppströms MCP-server. Den fungerar som säkerhetsmiddleware för MCP-verktygsanrop. Den kan omsluta en barn-MCP-serverprocess som körs i stdio-läge, eller så kan den agera som en HTTP-klient till en fjärr-MCP-server med Streamable HTTP-läge. Agenten kommunicerar alltid med Lilith Zero via stdio, medan uppströmskopplingar stöder både stdio (standard) och Streamable HTTP (MCP 2025-11-25). Claude Code är en bekräftad kompatibel AI-klient.
Kärnfunktioner och verktyg
Lilith Zero tillhandahåller säkerhetsverkställande funktioner för verktygsanrop istället för att exponera anropbara verktyg direkt. Dess kärnfunktioner inkluderar Deterministiska ACL:er för statisk tillåtelse/nekande kartläggning, Dynamisk Taint Tracking för sessionbundet känslighetsmärken, och Lethal Trifecta Protection för att automatiskt blockera "Åtkomst Privat → Åtkomst Osäker → Exfiltrera" mönster. Den erbjuder också Manipulationssäkra revisionsloggar (HMAC-SHA256 signerad JSONL), Logikbaserade Policys för argumentnivåverkställande via rekursiva JsonLogic-predikat, Zero-Copy Runtime, Processövervakning, Transporthärdning och Distribuerad Spårning genom lilith-telemetry-integration.
Vem är den för?
Lilith Zero är utformad för utvecklare och operatörer av LLM-baserade agent system som behöver implementera strikta säkerhetskontroller över verktygsanrop. Den hjälper till att säkerställa att agentinteraktioner med uppströms MCP-servrar följer definierade policys och förhindrar obehöriga åtgärder. Systemet fokuserar på policydriven auktorisation och säkerhetsverkställande. Detta är inte rätt val om ditt primära behov är traditionell användarautentisering via API-nycklar eller liknande mekanismer.
Hur man kommer igång
Inga autentiseringsuppgifter krävs för Lilith Zeros policydrivna auktorisationsmodell. Installation innebär att man installerar Python SDK och skriver en policyfil som uttryckligen deklarerar verktygsklasser och säkerhetsregler. Denna policyfil, som "policy.yaml", kopplas sedan till agentsystemet, till exempel genom att konfigurera en "PreToolUse"-hook i Claude Codes inställningar för att köra "lilith-zero hook --policy $(pwd)/policy.yaml". Standard transportprotokoll för att koppla uppströms är stdio.
Användningsfall
- Förhindra obehöriga verktygsanrop genom att blockera anrop som inte uttryckligen tillåts av definierade policys.
- Minska dataexfiltrering genom att automatiskt blockera mönster som att få åtkomst till privat data följt av exfiltrering.
- Verkställande finfördelade, argumentnivåbegränsningar på verktygsanvändning genom JsonLogic-predikat.
Lilith Zero erbjuder ett specialiserat säkerhetslager för LLM-agentinteraktioner med MCP-servrar, med fokus på policydriven verkställighet. Det ger starka kontroller mot obehörig verktygsanvändning och dataexfiltration, vilket gör det till ett värdefullt tillskott för att säkra agentsystem. Dess integration med befintliga agentkrokar möjliggör exakt kontroll över verktygsanrop.
