AgentWatch

AgentWatch 作为本地 MCP 代理夹在 Agent 与工具服务器之间，检查调用参数、返回内容和潜在外传目标。它不要求修改上游 Agent，而是在协议层记录并拦截可疑工具流量，适合为现有 MCP 生态补一层审计。检测能力最终依赖规则与上下文关联，单看字符串难以识别经过编码或分步完成的数据泄露。