软件包 + AI Skills 全品类投毒防护

CyriGate
塞讯软件供应链防投毒智能网关

每一份进入开发环境的组件，都先经过安全校验。

CyriGate 部署在企业软件供应链入口，作为制品仓库代理，对开源组件、第三方依赖与 AI 工具拉取的内容逐一进行
风险核验。它依据威胁情报与企业策略执行放行、查询或拦截，让风险判断发生在内容进入开发环境之前。

CyriGate 部署在企业软件供应链入口，作为制品仓库代理，对开源组件、第三方依赖与 AI 工具拉取的内容逐一进行风险核验。它依据威胁情报与企业策略执行放行、查询或拦截，让风险判断发生在内容进入开发环境之前。

传统软件包 · AI Skills · 实时核验 · 执行检测、拦截、放行

预约产品演示

软件供应链存在哪些攻击入口？

三类入口，同一控制边界

三类入口，
同一控制边界。

开源组件、第三方依赖和 AI Skills 都是恶意对象进入研发环境的路径。
CyriGate 将其统一纳入检测范围，让团队获得一致的入口控制视角。

开源组件、第三方依赖和 AI Skills 都是恶意对象进入研发环境的路径。CyriGate 将其统一纳入检测范围，让团队获得一致的入口控制视角。

开源组件包与镜像来源

第三方依赖构建与交付链路

AI Skills工具与扩展能力

CyriGate统一入口检测范围

研发环境所有来源在同一入口获得控制边界

CyriGate 工作原理

一次请求完成本地判断、云端补位与策略决策

一次请求，完成本地
判断、云端补位与
策略决策。

软件包下载、第三方依赖安装与 AI Skill 调用，均在进入开发环境前经过 CyriGate。 CyriGate 完成来源、依赖与风险情报校验，
并将当前处理状态、判定原因及可追溯记录交给团队。团队可据此继续使用、补充核验或推进处置。

软件包下载、第三方依赖安装与 AI Skill 调用，均在进入开发环境前经过 CyriGate。 CyriGate 完成来源、依赖与风险情报校验，并将当前处理状态、判定原因及可追溯记录交给团队。团队可据此继续使用、补充核验或推进处置。

REQUEST RECORD · 01

依赖安装请求

›npm install ops-helper@2.4.1

npm

ops-helper@2.4.1registry.npmjs.org · 生产环境

本地情报库命中核验已读取

依赖与来源关系解析已建立

云端样本实时补位补查中

塞讯情报覆盖面

情报拦截范围随新风险更新

CyriGate 覆盖传统软件包与 AI Skills 的供应链投毒风险，持续吸收 CyriIntel 新的威胁记录与 AI 工具链信息。
从威胁情报出现到防护策略到位，目标在 T+6 小时内将新型投毒手法纳入拦截范围。

CyriGate 覆盖传统软件包与 AI Skills 的供应链投毒风险，持续吸收 CyriIntel 新的威胁记录与 AI 工具链信息。从威胁情报出现到防护策略到位，目标在 T+6 小时内将新型投毒手法纳入拦截范围。

拦截依据，持续补全。

入口判断同时覆盖本地库、威胁记录、AI Skills 监控、云端补位与策略更新。

<5ms本地情报库查询

600,000+已识别威胁记录：恶意软件包与高风险 AI Skills

200 万+受监控 AI Skills，对应四大主流平台

<2s本地缺失时云端实时补位

T+6h威胁情报进入防护策略

拦截依据，持续补全。

入口判断同时覆盖本地库、威胁记录、AI Skills 监控、云端补位与策略更新。

<5ms本地情报库查询

450,000+已识别威胁记录：恶意软件包与高风险 AI Skills

710,000+受监控 AI Skills，对应四大主流平台

<2s本地缺失时云端实时补位

T+6h威胁情报进入防护策略

CyriGate 拦截结果

风险留在入口前，
团队拿到下一步处置依据。

风险留在入口前，团队拿到下一步处置依据。

当请求命中高风险情报时，CyriGate 在恶意对象进入开发环境前完成拦截，并保留对象信息、命中时间与风险依据。
安全团队可据此确认影响范围、通知相关责任人，并持续跟踪后续处置。

当请求命中高风险情报时，CyriGate 在恶意对象进入开发环境前完成拦截，并保留对象信息、命中时间与风险依据。安全团队可据此确认影响范围、通知相关责任人，并持续跟踪后续处置。

请求处理结果，可追溯。

每次依赖访问保留请求对象、命中证据、风险判定、影响范围和审计凭证。

REQUEST RECORD · 示例npm install ops-helper@2.4.1关联范围：test-api · CI runner · 开发环境

命中证据

安装脚本包含异常外联行为
该版本命中供应链风险情报

已拦截风险判定已按当前策略返回团队

已返回给团队

风险判定与命中依据
受影响范围与请求记录
拦截结果与审计凭证

塞讯协同闭环

情报更新、下载拦截与后续处置
在同一链条上衔接

CyriIntel 持续汇聚供应链与 AI 工具链风险，为 CyriGate 更新核验依据。CyriGate 在下载入口执行策略判断并产生拦截结果；
遇到需要进一步研判或协调的异常事件，CyriAI 可将上下文关联到责任人、处置任务与后续跟进。

CyriIntel 持续汇聚供应链与 AI 工具链风险，为 CyriGate 更新核验依据。CyriGate 在下载入口执行策略判断并产生拦截结果；遇到需要进一步研判或协调的异常事件，CyriAI 可将上下文关联到责任人、处置任务与后续跟进。

CyriGate 把情报变化转为入口判断。

本页的主角是依赖访问链路上的透明核验与策略判断；情报与后续行动分别为它提供依据和协同出口。

CyriIntel · 判断依据持续识别供应链威胁变化与 AI 工具链风险，并将更新带入入口核验。

CyriGate · 统一入口判断核验依据持续更新；围绕供应链威胁和 AI 工具链风险，在下载入口透明执行允许、拦截等策略判断，并保留可追溯的结果。

CyriAI · 后续协同仅在出现异常后接住上下文，关联责任人与受影响环境，推进处置任务和后续跟进。

FAQ