C
Cynative
面向云基础设施与代码平台的开源只读安全代理框架
free
最后更新 2026/9/11
关于 Cynative
Cynative 是一个开源安全代理框架，可实时、只读地访问基础设施，统一连接 AWS、GCP、Azure、EKS/GKE/AKS、自管 Kubernetes、GitHub 和 GitLab，帮助检查权限提升、公开暴露与凭据泄露等安全问题。它通过嵌入式 Bifrost SDK 对接多种 LLM，并使用终端凭据执行工具调用，提供交互式审批。
适合人群
云安全团队
基础设施运维团队
DevSecOps 团队
安全审计人员
适合场景
检查云与 Kubernetes 的权限提升风险
排查基础设施公开暴露
审计 GitHub 与 GitLab 连接
核查凭据泄露风险
功能特性
多云与代码平台连接
连接 AWS、GCP、Azure、EKS/GKE/AKS、自管 Kubernetes、GitHub 和 GitLab。
只读安全访问
使用 shell 中已有凭据访问基础设施，并建议提供所需的最小权限只读凭据。
多 LLM 提供商
通过嵌入式 Bifrost SDK 支持 OpenAI、Anthropic、Azure OpenAI、Amazon Bedrock、Google Vertex/Gemini、Cohere、Mistral、Groq、Ollama、vLLM 等。
交互式审批
工具调用可逐次确认：y 执行一次，a 放行本会话后续对该工具的调用，其他按键拒绝。
优点
- 覆盖多云、Kubernetes、GitHub 与 GitLab
- 实时只读访问基础设施
- 支持多种 LLM 提供商
- 工具调用支持逐次审批
常见问题
官方仓库列出 AWS、GCP、Azure、EKS/GKE/AKS、自管 Kubernetes、GitHub 和 GitLab。
每次调用等待按键确认：y 执行一次，a 放行本会话后续对该工具的调用，其他按键拒绝；无控制终端时可用 --auto-approve。
工具信息
开发商Cynative
发布日期2026/9/11
定价模式free