NEAR Protocol AI 发布 IronClaw 1.2 版本：增强安全性与多用户支持
NEAR Protocol AI 发布了 IronClaw AI 1.2 版本。作为其开源的安全代理平台，本次更新扩展了运行时功能，新增多用户支持、更广泛的工具连接能力，并加强了对提示注入攻击的防御。
通过 MCP 实现开放工具连接
版本 1.2 的主要亮点是全面支持任何兼容 MCP 的工具，覆盖范围从 CRM 系统到内部 API。IronClaw 的模型上下文协议（MCP）集成允许用户连接 MCP 服务器以获取额外功能。其插件架构支持在不重启代理的情况下，直接添加新的 WASM 工具和通道。这种灵活性使团队能够将代理接入现有企业工具，而无需重建技术栈。
代理现在可以直接在 Slack 频道和 Telegram 群组中运行，每条消息都会根据发送用户的身份、权限和审批门槛进行处理。IronClaw 通过 Slack、Telegram 和 Web 网关支持多通道访问，同时具备后台任务、基于心跳的监控和并行作业能力。
安全模型：不可信历史记录与加密安全区
本次更新还强化了 IronClaw 在共享频道中处理潜在恶意内容的方式。频道历史记录被视为不可信内容，而非指令；当代理读取公共频道时，平台会防范提示注入攻击。IronClaw 对资源使用施加严格限制，并采用高级防护措施抵御提示注入。
IronClaw 基于 Rust 构建，部署在 NEAR AI Cloud 加密的可信执行环境（TEE）中，旨在为自主代理提供内置隐私保护，并控制用户资产和数据的访问权限。关键在于，用户机密信息被隔离在模型之外——API 密钥、令牌和密码均存储在加密保险库中，仅当用户授权时，IronClaw 才将其注入，AI 从未接触到原始数值。
所有数据均存储在用户本地的 PostgreSQL 数据库中，并采用 AES-256-GCM 加密。IronClaw 还会对所有工具活动保留完整的审计日志，且不收集任何遥测数据，确保数据不会离开用户本地环境。
这种安全设计的核心理念十分明确：AI 代理功能强大，但若缺乏安全保障，强大反而成为负担。这些系统可以持有凭证、浏览网页并代表用户执行操作，如果没有防护措施，它们将成为隐私、数据和信任的威胁。IronClaw 的架构正是围绕这一关切构建，确保执行过程可验证，机密信息由硬件级保护。
NEAR Protocol 由 Illia Polosukhin 联合创立，已从类似的智能合约平台演进为优先考虑 AI 集成和数据隐私的协议。Polosukhin 也是开创性论文《Attention Is All You Need》的合著者，该论文提出了 Transformer 模型。
