Arcjet

Arcjet 原本是一家替網站做機器人防護與速率限制的開發者資安公司，9 月 21 日以「保護你正在打造的 AI agent」登上 Product Hunt 每日榜第四名，主打「Agent Runtime Security」。它的核心論點是：身分驗證只能告訴你是誰在發請求，卻無法判斷接下來會發生什麼；所以安全判斷必須放在「動作發生的地方」，在每一步之前檢查。

官網舉的例子很有畫面：客服 agent 讀了一封陌生副本收件人的信、查詢含銀行帳號的客戶資料庫，接著回信給原寄件人與那位副本收件人——每一步單看都合理，串起來就是個資外洩，Arcjet 會在最後一步拒絕或轉人工審核。功能模組包括提示注入偵測（約 100 毫秒）、敏感資訊與個資遮蔽（p50 約 6 毫秒）、工具呼叫授權、速率限制與預算控管、內容審核、機器人防護、Shield WAF、Email 驗證，並支援 Open Policy Agent（Rego）政策；機器學習模型在應用程式行程內執行，資料留在本地。SDK 涵蓋 Next.js、Express、Fastify、NestJS、Bun、Deno、Hono、SvelteKit、Flask、FastAPI 等，agent 框架則支援 Claude Agent SDK、LangChain、LangGraph、CrewAI、Google ADK、OpenAI Agents、Mastra、Vercel AI SDK 等，也提供 MCP Server、CLI，以及讓 Claude Code、Codex、Cursor 直接幫你加上防護的 skills。團隊分布在美國、加拿大與義大利。

功能特色與適用場景：台灣的金融、電商與 SaaS 團隊在上線 agent 時，最怕的就是提示注入與個資外流，而且個資法對外洩的責任不輕。Arcjet 用「在程式碼裡呼叫」的方式整合，比另外架閘道輕量，適合已經用 Node.js 或 Python 開發 agent 的團隊。計價是月費加用量，agent 請求每百萬次 50 美元，流量大的服務要先估算；PII 偵測對中文姓名、身分證字號等台灣格式的支援程度，建議實測。