wirken
企业级AI智能体安全网关，连接团队与AI代理的安全交换机。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：wirken。 它的用途是：企业级AI智能体安全网关，连接团队与AI代理的安全交换机。 完整的 Skill 内容见：https://321skill.com/skills/wirken/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“分析上个月的服务器日志，找出异常访问模式并生成报告。” Wirken会唤醒配置好的安全分析代理，该代理在Wirken的监督下，从受控的日志存储位置读取数据，调用分析工具，整个过程的操作步骤、调用的数据和工具都会被实时记录并发送到团队的SIEM系统，供安全团队审计。
介绍
Wirken 是一个专为企业设计的AI智能体安全网关，旨在解决团队在将AI代理集成到日常沟通渠道（如Slack、Teams）时面临的安全与管控难题。它充当一个“交换机”，确保AI代理在为用户执行任务（如读取文件、调用API）时，所有操作都处于严格的安全边界和审计之下。
用户通过浏览器或常用聊天平台接入Wirken，其背后的AI代理即可开始工作。Wirken的核心在于其安全模型：它将所有AI代理视为“不可信”实体，假设任何代理都可能被恶意利用或产生意外行为。因此，所有操作请求（文件访问、API调用、工具执行）都必须先通过Wirken的安全控制层。
它非常适合对安全、合规和审计有严格要求的企业团队，尤其是安全团队、运维工程师和项目经理，他们需要为AI代理的行为负责，并确保企业数据和系统不被泄露或滥用。
使用建议：部署前需明确数据边界，并根据团队需求为不同代理配置差异化的权限和预算。虽然支持多种模型和部署方式，但若需代理执行Shell命令，必须确保Docker环境可用以实现沙箱隔离。
核心特点
与同类工具相比，Wirken的核心区别在于其“零信任”安全架构：它将AI代理本身视为潜在威胁，通过凭证保险库、强制沙箱执行、签名审计日志和最小权限模型，将安全控制点完全置于代理之外，不依赖模型自身的“良好行为”。
注意事项
不适合个人用户或对安全管控、审计日志无要求的小型、快速原型开发场景。
常见问题
Wirken支持哪些AI模型？
支持主流模型API（如OpenAI、Anthropic、Gemini）、本地模型（通过Ollama）、TEE加密处理服务以及特定区域托管服务（如Infomaniak），模型连接是提供商无关的。
如何保证AI代理操作的安全性？
通过凭证隔离（代理无法接触密钥）、强制沙箱执行Shell命令、所有操作执行前写入不可篡改的审计日志，并默认实施最小权限原则。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/wirken/raw/index.md 读取 wirken 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/wirken/raw/index.md（查看排版版本）