两个动作意图都到达 Agent。
{
"tool_calls": [
{ "command": "pip install reqursts" },
{ "command": "pip install requests" }
]
}用例 / API 路由投毒
在工具运行前，阻断被污染的返回动作。
这个演示使用兼容 OpenAI API 的假路由。路由同时返回一个可疑装包动作和一个安全动作。BeforeWire 隔离可疑工具调用，保留安全调用，并在执行前写入本地证据包。
返回内容2 个动作意图
BeforeWire 隔离reqursts
安全动作保留requests
[beforewire] blocked bash ['slopsquat'] [beforewire] suspicious tool call stripped [receipt] #2 DENY reqursts / #3 ALLOW requests [chain] hash verified
模型可以是安全的，返回动作仍然可能不安全。
API 路由、网关或中间层可能在模型产出之后改变返回内容。Agent 看到的仍然是兼容 payload，真正危险的时刻发生在回答返回之后、工具执行之前。
可疑安装动作在执行前被拒绝。
[beforewire] intercept corr=e8f75b45 policy=relay-guard effect=deny reason=slopsquat package blocked="pip install reqursts"
安全调用被保留。
{
"tool_calls": [
{ "command": "pip install requests" }
]
}
证据包
证明是一条裁决记录，不是对上游的指控。
BeforeWire 不需要判断某个模型、供应商或路由是否恶意。它证明可疑返回内容不能静默变成装包、shell 命令、HTTP 请求或 MCP 工具调用。裁决是确定性的，证据留在本地。
本地裁决回执已验证
- #2 拒绝
- tool=pip_install args={"command":"pip install reqursts"} policy=relay-guard reason=slopsquat
- #3 放行
- tool=pip_install args={"command":"pip install requests"}
- 来源
- api_route_response
- 边界
- 工具执行前
- 链路
- 哈希已验证
如何现场展示控制边界。
用一个兼容假路由把风险讲清楚，再把 BeforeWire 放到 Agent 执行路径上重复同一请求。差异不是截图，而是一条本地回执。
- 基线
直接调用假路由，展示返回内容同时包含
pip install reqursts和pip install requests。 - 控制
同一请求经过 BeforeWire。可疑动作仍是意图时被拒绝，安全动作继续可用。
- 证据
打开本地证据包，展示
[DENY] reqursts、[ALLOW] requests、策略原因和哈希链。 - 下一步评审
用脱敏 Agent 配置或 trace 做一次影子审计，验证报告能否进入上线评审。